LANDesk Management Suite 9.5 Guia do usuário

Transcrição

Management Suite 9.5
Guia do usuário
LANDESK MANAGEMENT SUITE
Copyright © 2002-2012, LANDesk Software, Inc. e suas afiliadas. Todos os direitos
reservados. A LANDesk e seus logotipos são marcas registradas ou marcas comerciais
da LANDesk Software, Inc. e suas afiliadas nos Estados Unidos e/ou outros países.
Outras marcas e nomes podem ser reivindicados como propriedade de outras
empresas.
A LANDesk não garante que este documento é livre de erros e retém o direito de fazer
mudanças neste documento ou especificações de produtos relacionados e descrições a
qualquer momento sem aviso prévio. A LANDesk não assume qualquer obrigação de
atualizar as informações aqui contidas. Este documento é fornecido "NO ESTADO EM
QUE SE ENCONTRA" sem garantias ou licenças de qualquer tipo sejam elas
expressas ou implícitas, incluindo, mas não limitadas a: adequação a um propósito
específico, comerciabilidade, não violação de propriedade intelectual ou outros direitos
de terceiros. Os produtos da LANDesk citados neste documento não são destinados ao
uso em aplicações médicas, de salvamento ou sustentação à vida. Terceiros podem
possuir direitos de propriedade intelectual relevantes a este documento e às
tecnologias nele discutidas.
Última revisão em: 12/20/2012
2
USER'S GUIDE
Conteúdo
Conteúdo
Console
Gerenciamento de usuários
Configuração do núcleo
Configuração do serviço de núcleo
Sincronização do núcleo
Configuração de agentes
Monitorador de agentes (Agente Watcher)
Inventário
Gerenciador de diretórios/consultas
Auditoria
Relatórios
Agendamento de tarefas
Agendador local
Controle remoto
Distribuição de softwares/Distribuição de pacotes/Métodos de entrega
Application policy management (APM)
Monitoramento de licenças de software
Descoberta de dispositivos não gerenciados
Distribuição do SO
Provisionamento
LANDesk SmartVue
Contas locais
Gerenciamento de dispositivos Macintosh
Introdução ao LANDesk Security Suite
Controle de acesso à rede (NAC)
Patch e conformidade
Configurações de segurança
Atividade da segurança
Segurança de ponto final
LANDesk Antivirus
Proteção de dados da Credant
Gerenciador de link do LaunchPad
Gerenciamento de energia
Alertas
Intel vPro
Núcleos de rollup
Servidores preferenciais e replicação de conteúdo
Gerenciamento de ocupantes
Virtualização de aplicativos
Web console
Gerenciador de inventário
Gerenciamento de hardwares HP
3
4
38
59
80
92
99
140
147
183
190
197
227
240
247
258
305
310
346
362
423
463
474
480
500
511
549
656
668
675
712
761
771
774
790
833
859
866
879
884
887
940
941
3
Console
Visão geral do console
O console do Administrador da LANDesk permite você execute todas funções de gerenciamento de rede a
partir de um único local. Com um único console, você pode distribuir e atualizar o software ou as
configurações, diagnosticar problemas de hardware e software, distribuir imagens do SO e migrar perfis de
usuários, utilizar a administração com base em funções para controlar o acesso de usuário a recursos e
dispositivos, utilizar recursos de controle remoto para treinar usuários finais ou solucionar problemas e muito
mais.
A Barra Ferramentas do console, B Menu do layout, C Menu do Servidor núcleo, D Ferramentas, E Grupos de
ferramentas, F Tela de rede, G Lista de resultados, H Barra Localizar, I Painel de ferramentas, J Barra de
ferramentas Ferramentas, K Guias de ferramentas, L Barra de status
Os tópicos de ajuda nesta seção explica como navegar e usar o console a fim de exibir e organizar
dispositivos e de como acessar diversas ferramentas de gerenciamento.
Obtendo informações completas e atualizadas sobre instalações e
configurações
Você pode ter vários servidores núcleo e bancos de dados para atender às suas necessidades específicas de
gerenciamento de rede. Para obter informações sobre a instalação de um servidor núcleo e de um console,
consoles adicionais, console Web e gerenciamento de múltiplos servidores núcleo e bancos de dados,
consulte a documentação existente na Comunidade de usuários da LANDesk.
4
USER'S GUIDE
NOTA: A Comunidade de usuários da LANDesk
A Comunidade de usuários LANDesk tem fóruns de usuários e os melhores métodos conhecidos para
todos os produtos e tecnologia da LANDesk. Para acessar esse recurso valioso, visite: Página inicial da
Comunidade de usuários da LANDesk
Tópicos relacionados
Assistentes de configuração do console
Os assistentes estão disponíveis para várias áreas do LANDesk Management Suite. Estes assistentes
continuam por uma série de instruções a medida que o usuário completa os passos descritos.
Os assistentes são exibidos automaticamente em uma nova instalação e podem ser acessados a qualquer
momento a partir do menu Help. Você pode seguir os passos do assistente para aprender mais sobre o
recurso específico ou funcionalidade. Ou você pode marcar a caixa de seleção Não exibir mais este
assistente para prevenir que o assistente seja exibido automaticamente.
Assistente de início
O assistente de Introdução ajuda você a configurar o LANDesk Management Suite para executar as funções
a seguir:
l
Agendar as tarefas nos dispositivos gerenciados
l
Gerenciar dispositivos Intel® vPro e IPMI
l
Controlar remotamente dispositivos gerenciados
l
Ver usuários de domínio no Console Web
5
Assistente dos agentes de descoberta e instalação
O assistente dos Agentes de descoberta e instalação ajudam o usuário a configurar o LANDesk
Management Suite para executar as seguintes funções:
l
Descoberta: Procurar dispositivos na rede que são desconhecidos ao LANDesk Management Suite.
Podem ser especificados intervalos de endereços IP para análise na rede.
l
Distribuição de um agente: Instala o agente LANDesk Management nos dispositivos a serem
gerenciados.
Assistente de Atualizações seguras
O assistente de Download atualizações de patch ajuda o usuário a descarregar e gerenciar arquivos de
definições de vulnerabilidade de segurança e patch dos servidores de conteúdo LANDesk. O assistente ajuda
na configuração de tarefas para descarregar atualizações, iniciar a tarefa e agendar futuros downloads.
6
USER'S GUIDE
Assistente de criação de funções e grupos
O assistente de Gerenciamento de usuários ajuda na execução das etapas necessárias para gerenciar
quem pode acessar dispositivos na rede e que ferramentas ou recursos específicos podem ser usados
nesses dispositivos. Ele o guia através do processo de criar um escopo, uma função e uma permissão de
grupo de usuário.
Iniciar o console
Para iniciar o console
1. Clique em Iniciar > Programas > LANDesk > Management Suite. (O nome real do programa pode ser
diferente, dependendo do produto LANDesk instalado e da licença usada para ativar o servidor
núcleo.)
2. Digite o nome de usuário e a senha.
Se você estiver se conectando a um servidor núcleo remoto, siga as regras normais do Windows para
login remoto (ou seja, se o usuário estiver no mesmo servidor núcleo, basta informar o nome do
usuário; se o usuário for um usuário do domínio, digite o nome do domínio\nome de usuário).
3. Selecione o servidor núcleo ao qual deseja se conectar. O usuário deve ter credenciais de
autenticação adequadas para esse servidor núcleo.
4. Clique em OK.
O console é aberto com o layout (tamanho, posição, janelas de ferramentas abertas, etc.) usado na última
vez em que o usuário fez logout.
Para os consoles adicionais, as credenciais usadas para acessar o Management Suite devem corresponder
às credenciais usadas para qualquer unidade que tiver mapeado para o servidor núcleo. Caso contrário, pode
aparecer o erro "Múltiplas conexões" na caixa de diálogo de login do console.
Sobre a caixa de diálogo Login
Use esse diálogo para iniciar o console e conectar-se a um servidor núcleo.
l
Nome de usuário: Identifica um usuário LANDesk. Esse usuário pode ser um administrador ou outro
tipo de usuário com acesso restrito (consulte "Gerenciamento de usuários" na página 38). O usuário
deve ser um membro dos grupos LANDesk no servidor núcleo. Siga as regras normais do Windows
para login remoto (ou seja, se o usuário estiver no mesmo servidor núcleo, basta digitar o nome do
usuário; se o usuário for um usuário do domínio, digite o nome do domínio\nome de usuário).
l
Senha: a senha do usuário. (NOTA: Se um administrador do LANDesk mudar a senha de outro
usuário, por exemplo um usuário do console adicional, a nova senha não entrará em vigor até que esse
usuário reinicialize seu console. Nesse momento, o usuário deverá digitar sua nova senha para fazer
login no console.)
l
Servidor núcleo: especifica o servidor núcleo ao qual você deseja se conectar. Essa lista suspensa é
a mesma lista suspensa de servidores núcleo disponível na barra de ferramentas do console.
7
Entenda a Tela de rede
A Tela de rede é a janela principal do console e o ponto de partida para a maioria das tarefas administrativas.
É na Tela de rede que você vê os dados de inventário do dispositivo, cria consultas para procurar e agrupar
dispositivos, seleciona dispositivos para controlar remotamente e assim por diante.
A janela da Tela de rede está sempre aberta e contém dois painéis. O painel esquerdo (A) mostra uma árvore
hierárquica do banco de servidor núcleo/banco de dados ao qual você está atualmente conectado aos grupos
Dispositivos, Consultas e Configuração. É possível expandir ou recolher os objetos da árvore, conforme a
necessidade. O painel direito (B) na Tela da rede exibe uma lista detalhada de itens do grupo selecionado.
A Painel da tela de rede, B Exibição de itens selecionados na lista
A janela da Tela de rede, assim como seus painéis e suas colunas podem ser redimensionados, mas não
fechados. A janela da Tela de rede não pode ser encaixada como as janelas de ferramentas.
NOTA: Administração com base em funções
Os dispositivos que podem ser visualizados e gerenciados na Tela de rede, além das ferramentas de
gerenciamento que podem ser usadas, são determinados pelos direitos de acesso e pelo escopo de
dispositivos atribuídos a você pelo administrador. Para obter mais informações, consulte "Gerenciamento de
usuários" na página 38.
A Tela de rede contém os seguintes grupos e subgrupos:
8
USER'S GUIDE
Núcleo
O objeto Núcleo identifica o servidor núcleo ao qual você está conectado no momento. O objeto Núcleo está
localizado diretamente sob a raiz da Tela de rede, podendo ser ampliado e reduzido.
Sintaxe de nome do objeto núcleo
A sintaxe do nome do objeto núcleo é a seguinte:
Nome do servidor\Instância do banco de dados
Dispositivos
O grupo Dispositivos contém os seguintes subgrupos de dispositivos.
l
Meus dispositivos: Relaciona os dispositivos do usuário atualmente conectado, de acordo com o
escopo desse usuário. O usuário pode criar subgrupos de dispositivos apenas em Meus dispositivos.
Os usuários podem adicionar dispositivos no seu grupo Meus dispositivos ou em qualquer um dos
seus subgrupos, por meio de cópia dos grupos Dispositivos públicos e Todos os dispositivos. Os
usuários também podem clicar e arrastar dispositivos de Dispositivos públicos e Todos os
dispositivos para o grupo Meus dispositivos.
NOTA: Arrastar e soltar itens na Tela de rede
Quando você clica em um item para arrastá-lo para outro grupo na Tela de rede, o cursor indica em que local
você pode ou não soltar o item. Ao passar o cursor sobre um objeto do grupo, um sinal de mais (+) indica que é
possível incluir o item nesse grupo; e um símbolo "vazio" (um círculo com uma barra inclinada no meio) indica
que você não pode incluir o item nesse grupo.
l
Dispositivos públicos: Relaciona os dispositivos que um administrador (um usuário com direito de
administrador LANDesk) adicionou a partir do grupo Todos os dispositivos. O administrador vê
todos os dispositivos neste grupo, mas os outros usuários só podem ver os dispositivos permitidos
pelo seus escopos. Além disso, apenas o administrador pode criar um subgrupo em Dispositivos
públicos.
l
Todos os dispositivos: Relaciona todos os dispositivos que podem ser vistos pelo usuário
atualmente conectado, com base em seu escopo, em uma lista sem subgrupos. Para o administrador,
Todos os dispositivos relaciona todos os dispositivos gerenciados que foram analisados no banco
de dados núcleo. Os dispositivos configurados com o agente LANDesk padrão são exibidos
automaticamente no grupo Todos os dispositivos quando são analisados e colocados no banco de
dados núcleo pelo analisador de inventário.
Para os usuários normais, Todos os dispositivos é uma combinação dos grupos Meus dispositivos e
Dispositivos públicos de cada usuário.
Tanto os administradores quanto os usuários podem emitir relatórios de recursos dos dispositivos deste
grupo.
Você também pode adicionar computadores manualmente à tela da rede. Para isso, clique com o botão direito
no grupo Todos os dispositivos, selecione, clique em Inserir novo computador, preencha as informações
do dispositivo e da rede e clique em OK. Esses computadores também aparecem no subgrupo de
Computadores adicionados do usuário no grupo Configuração.
9
Hosts SO virtuais
O grupo Hosts do SO virtual exibe os servidores do host virtual VMWare ESX. O grupo Hosts SO virtuais
contém os seguintes grupos de configuração:
l
Meus hosts SO virtuais: Relaciona os hosts SO virtuais do usuário atualmente conectado, de acordo
com o escopo desse usuário. O usuário pode criar subgrupos de dispositivos apenas em Meus hosts
SO virtuais.
Os usuários podem adicionar dispositivos no seu grupo Meus hosts SO virtuais ou em qualquer um
dos seus subgrupos, copiando e colando-os dos grupos de Hosts SO virtuais públicos e Todos os
hosts SO virtuais. Os usuários podem também clicar e arrastar hosts SO virtuais dos hosts SO
virtuais públicos e Todos os hosts SO virtuais para seus grupos Meus hosts SO virtuais.
l
Hosts SO virtuais públicos: Relaciona os dispositivos que o administrador Management Suite
adicionou do grupo Todos os dispositivos. Os usuários com direito de administrador LANDesk vêm
todos os dispositivos neste grupo, mas os outros usuários do do Console só podem ver os
dispositivos permitidos pelo seus escopos. Só um administrador pode criar um subgrupo sob Hosts
SO virtuais públicos.
l
Todos os hosts SO virtuais: Relaciona todos os hosts SO virtuais que podem ser vistos pelo
usuário atualmente conectado, com base em seu escopo, em uma lista simples (sem subgrupos).
Para o administrador, Todos os hosts SO virtuais contém todos os hosts SO virtuais gerenciados que
foram analisados para o banco de dados. Os hosts SO virtuais configurados com o Agente LANDesk
padrão aparecem automaticamente no grupo/pasta Todos os hosts SO virtual quando são analisados
e colocados no banco de dados núcleo pelo analisador de inventário.
l
Hosts do SO virtual do usuário: Relaciona todos os Hosts do SO virtual no banco de dados
(organizado por subgrupos de usuário). Os subgrupos de usuários são nomeados com os IDs de login
do usuário (ou seja, nome do computador\conta de usuário ou domínio\conta de usuário). Cada grupo
de usuários contém os hosts do SO virtual que são exibidos no grupo Meus Hosts do SO virtual destes
usuários.
Consultas
O grupo Consultas contém os seguintes subgrupos de consultas.
l
Minhas consultas: Relaciona as consultas criadas pelo usuário atualmente conectado ou aquelas
adicionadas ao grupo de Consultas de usuário por um administrador. O usuário pode criar, modificar
e excluir grupos de consulta e consultas do seu grupo Minhas consultas. Ele também pode copiar
consultas do grupo Consultas públicas neste grupo.
Toda consulta executada pelo usuário é limitada à gama de dispositivos definida pelo escopo desse usuário.
Por exemplo, se o escopo do usuário for Todas as máquinas, a consulta pesquisará todos os dispositivos
no banco de dados núcleo, mas se o escopo do usuário for restrito a 20 máquinas, apenas essas 20 máquinas
serão pesquisadas pela consulta. Para obter mais informações sobre consultas, leia ""Gerenciador de
diretórios/consultas" na página 183".
l
10
Consultas públicas: Relaciona as consultas que o administrador ou um usuário com direito de PQM
(Public Query Management) adicionou. Apenas os usuários com direitos de Administrador LANDesk
ou com o direito de PQM podem adicionar, modificar ou excluir grupos de consultas ou consultas no
grupo Consultas públicas. Entretanto, todos os usuários podem ver as consultas desse grupo e
copiá-las para seu próprio grupo Minhas consultas.
USER'S GUIDE
l
Todas as consultas: Relaciona todos as consultas que podem ser vistas pelo usuário atualmente
conectado, com base em seu escopo, em uma lista sem subgrupos. O grupo Todas as consultas é
uma combinação dos grupos Minhas consultas e Consultas públicas do usuário.
Os administradores podem usar esse grupo para executar as consultas de um usuário com base no escopo
desse usuário, como se fossem o próprio usuário. Dessa forma, o administrador pode visualizar exatamente
os resultados que um usuário obterá ao executar uma consulta.
Escopos
A Tela de rede inclui um atalho para exibir escopos existentes, editar ou criar novos escopos. Você também
pode definir os campos que você quer exibir na Tela de rede. Para obter mais detalhes sobre como criar e usar
Escopos, consulte "Criar um escopo" na página 55.
Configuração
O grupo Configuração contém os seguintes subgrupos de configuração.
l
Fila de retenção PXE: Relaciona as filas de retenção PXE e os dispositivos que estão nessas filas.
l
Servidor bare metal: Contém dispositivos bare metal que foram criados para tarefas de
provisionamento.
l
Provisionamento de PXE (Windows PE): Contém dispositivos alvo para tarefas de
provisionamento Microsoft Windows PE.
l
Representantes do domínio de multidifusão: Relaciona os representantes do domínio de
multidifusão configurados que podem ser usados para equilíbrio de carga de distribuição de software.
Para obter mais informações, consulte "Uso da Multidifusão dirigida com a distribuição de software"
na página 272.
l
Representantes PXE: Relaciona os dispositivos configurados como representantes de PXE que
podem distribuir imagens do SO para dispositivos da sua sub-rede.
l
Distribuições pendentes de clientes não gerenciados: Relaciona dispositivos que foram
descobertos pela ferramenta Descoberta de dispositivos não gerenciados e aguardam por uma tarefa
de configuração de agentes. Para obter mais informações, consulte "Visão geral da descoberta de
dispositivos não gerenciados" na página 346.
l
Computadores adicionados por usuário: (Somente administradores) Contém computadores que
foram adicionados manualmente à Tela de rede através do diálogo Inserir novo computador (clique
com botão direito no grupo Todos os dispositivos).
Resultados do Inspector
Ao usar o LANDesk Inspector para exibir dados, você pode clicar duas vezes um gráfico na janela do inspetor
e exibir os detalhes na janela de resultados do Inspetor.
Ver os resultados que esta maneira faz os dados litigável. Por exemplo, no inspetor Programado de tarefas
um mapa pode mostrar quantos dispositivos falhou uma tarefa. Se você clicar duas vezes o mapa, você verá
os dispositivos individuais listados na pasta de resultados de Inspetor . Você então pode aplicar uma ação a
esses dispositivos (tal como começar de na tarefa) ou vê um relatório com que dados acompanhar.
Os dados na pasta de resultados de Inspetor muda cada vez você clica duas vezes em um mapa em uma
janela de inspetor.
11
Ícones da Tela da rede:
Observe que um um ícone aparece ao lado de cada item na lista de resultados da Tela de rede, para identificar
o tipo de dispositivo. Se o agente estiver instalado, o dispositivo ligado, o status da condição etc, uma
pequena sobreposição pode aparecer sobre ou ao lado do ícone do dispositivo após você clicar nele.
Você pode atualizar o agente e o status da condição de dispositivos isoladamente ao selecioná-los na Tela de
rede ou de todos os dispositivos visíveis na Tela de rede ao mesmo tempo. Você também pode atualizar o
status de um dispositivo, selecionando-o e clicando no botão Atualizar da barra de ferramentas. Para obter
mais informações sobre a configuração de como a descoberta de agentes é manipulada, consulte "Configurar
descoberta de agentes" na página 99.
NOTA: Qualidade de exibição dos ícones
Esses ícones exigem uma configuração de intensidade de cores de, pelo menos, 16 bits. Se os ícones
parecerem fora de foco no seu console, mude suas configurações de cores em Propriedades de exibição
do Windows.
Criar grupos na Tela de rede
Os grupos o ajudam a organizar dispositivos e consultas na Tela da rede do console. É possível criar grupos
para organizar dispositivos de rede de acordo com a função, a localização geográfica, o departamento, o
atributo do dispositivo ou qualquer outra categoria que atenda às suas necessidades. Por exemplo, você pode
criar um grupo de marketing para todos os dispositivos do departamento de marketing ou um grupo que inclua
todos os dispositivos que utilizam um SO específico.
12
USER'S GUIDE
Regras para a criação de grupos
l
Meus dispositivos e Minhas consultas: Os administradores e todos os outros usuários podem criar
grupos em Meus dispositivos e em Minhas consultas.
l
Dispositivos públicos: Apenas os administradores podem criar grupos em Dispositivos públicos.
l
Consultas públicas: Apenas os administradores ou usuários com permissão de "Gerenciamento de
consulta pública" podem criar grupos em Consultas públicas.
l
Todos os dispositivos e Todas as consultas: Não existem subgrupos em Todos os dispositivos
ou Todas as consultas. Os usuários, inclusive os administradores, não podem criar grupos em
Todos os dispositivos ou Todas as consultas.
Para criar um grupo
1. Na Tela de rede do console, clique com o botão direito do mouse no grupo-pai (como Meus
dispositivos) e clique em Novo grupo. Ou, selecione o grupo-pai e clique em Editar > Meus
dispositivos > Novo grupo.
2. Digite um nome para o novo grupo e, em seguida, pressione a tecla Enter.
Agrupar menus de atalho
Você pode clicar com o botão direito do mouse nos grupos para executar várias tarefas, de acordo com o tipo
de grupo. Por exemplo, se você criou um subgrupo de dispositivos, o respectivo menu de atalhos fornece
diversas opções.
l
Adicionar dispositivos
l
Novo grupo (Criação de um novo subgrupo)
l
Exibir como relatório
l
Exportar como CSV
l
Recortar
l
Copiar
13
l
Colar
l
Excluir
l
Renomear
l
Colunas (selecionar colunas para exibição)
Para obter mais informações sobre os recursos do botão direito, consulte os "Menus de atalho" na página 27
Configurar Tela de rede com conjuntos de colunas
Os conjuntos de colunas permitem personalizar os dados de inventário que aparecem no painel direito da Tela
de rede, para as listas de dispositivo e listas de consulta. Cada coluna no conjunto representa um atributo
exclusivo (ou componente) do inventário analisado. Por exemplo, o conjunto de colunas padrão que aparece
na Tela de rede é composto do atributos Nome do dispositivo, Tipo e Nome do SO.
Use a Ferramenta de configuração de conjunto de coluna (Ferramentas > Administração > Configuração
de conjunto de colunas) para criar o número de conjuntos de colunas que quiser. Para aplicar um conjunto
de colunas, clique e arraste o conjunto de colunas desejado para um grupo de dispositivos ou objetos de
consulta na árvore de tela da rede.
Ferramenta de configurações de coluna
A janela ferramenta Conjuntos de colunas organiza os conjuntos em três categorias:
l
Meus conjuntos de colunas: conjunto de colunas criados pelo usuário conectado atualmente.
l
Conjuntos de colunas públicos: Conjuntos de coluna criados por um administrador ou conjuntos de
colunas predefinidos.
l
Todos os conjuntos de coluna (visíveis apenas ao administrador): Conjuntos de colunas criados
por todos os usuários LANDesk.
Um usuário pode copiar um conjunto de colunas do grupo Conjuntos de colunas públicas para o seu próprio
grupo Meus conjuntos de colunas, em seguida, modificar as propriedades do conjunto de colunas.
Você pode criar subgrupos no objeto Meus conjuntos de colunas para organizar ainda mais os seus
conjuntos de colunas.
Criar conjuntos de colunas
A caixa de diálogo Configurações de colunas é usada para criar os conjuntos de colunas. Cada coluna
representa um único atributo de inventário ou o componente que foi analisado no banco de dados núcleo. As
colunas são exibidas da direita para a esquerda na Tela de rede. Você pode especificar quais atributos quer
incluir ao criar ou editar um conjunto de colunas.
14
USER'S GUIDE
Para criar um conjunto de colunas
1. Clique em Ferramentas > Administração > Configuração de conjunto de colunas.
2. Selecione o objeto Meus conjuntos de colunas (ou o objeto Conjuntos de colunas públicas), em
seguida clique no botão Criar um novo conjunto de coluna na barra de ferramentas.
3. Na caixa de diálogo Configurações de colunas, digite um nome para a nova configuração.
4. Selecione os atributos de inventário na lista e adicione-os à lista Colunas, clicando em Adicionar às
colunas. Lembre-se de selecionar atributos que ajudarão a identificar os dispositivos na lista de
dispositivos ou retornados pela consulta.
5. (Opcional) Você pode personalizar a forma e o lugar onde as colunas aparecerão na tela de rede
editando diretamente o cabeçalho, álias e campos de seqüência de um componente; ou através da
remoção e da mudança do componente selecionado para cima ou para baixo na lista, utilizando os
botões disponíveis.
15
6. (Opcional) Você pode especificar dados de qualificação mais precisos para os componentes de
software. Selecione o componente de software, clique no botão Qualificar e selecione um valor de
chave primária na lista de valores disponíveis. Para ver mais informações, consulte "Especifique a
opção de qualificação com os componentes de software" na página 17.
7. Clique em OK para salvar o conjunto de colunas.
Exibição de colunas
Se após definir certos atributos de inventário, você decidir ocultar ou mover a posição de uma coluna na Tela
de rede, você pode usar o menu de atalhos para exibir a caixa de diálogo Selecionar colunas .
Para mudar ou ocultar as colunas exibidas
1. Clique com o botão direito em qualquer dispositivo na lista de resultados da Tela de rede.
2. Selecionar Colunas...
3. Use os botões Adicionar ->, <-Remover, Mover para cima, ou Mover para baixo para organizar as
colunas.
4. Clique em OK.
Você também pode voltar a exibir as colunas de acordo com a configuração original clicando em Padrões.
16
USER'S GUIDE
Aplicar conjuntos de colunas a grupos de dispositivos e consultas
Após ter criado um conjunto de colunas, arraste-o para um grupo ou subgrupo de dispositivos ou para um
objeto de consulta específico em um grupo ou subgrupo de consultas. A lista de dispositivos ou a lista de
resultados da consulta, exibe os dados de inventário especificados pelo conjunto de colunas selecionado no
painel direito da Tela de rede.
Observe que para as listas de dispositivos, uma vez que o conjunto de colunas é aplicado a um grupo ele
persiste mesmo quando você seleciona grupos diferentes de dispositivos. Entretanto, no caso das lista de
resultados de consulta, o conjunto de colunas deve ser reaplicado ao mover entre as várias consultas.
Clique com o botão direito num conjunto de colunas para acessar seu menu de atalho e realizar tarefas
comuns, assim como ver e editar suas propriedades. O menu de atalho contém as seguintes opções:
l
Adicionar a um novo grupo
l
Adicionar a um grupo existente
l
Membro de grupo
l
Definir como padrão
l
Exibir como relatório:
l
Exportar como CSV
l
Copiar
l
Excluir
l
Renomear
l
Propriedades
l
Inf.
l
Exportar
l
Copiara para outro(s) núcleo(s)
l
Sinc. automática
l
Colunas
Especifique a opção de qualificação com os componentes de software
Ao criar conjuntos de colunas que contêm componentes de software, você pode especificar um critério de
qualificação para os componentes de software, escolhendo um valor de chave primária específico. O critério
de qualificação do software permite identificar mais precisamente os dados a serem procurados pela consulta
e mostrados na coluna do componente de software. Por exemplo, você pode configurar o conjunto de colunas
para mostrar as informações da versão de apenas um aplicativo específico selecionando o nome do arquivo
executável desse aplicativo como critério de qualificação.
Para especificar um critério de qualificação de componente de software, selecione o componente de software
na lista Colunas, clique no botão Qualificar e selecione um valor da lista de valores de chave primária
disponíveis.
Sobre a caixa de diálogo Configurações de colunas
Esta caixa de diálogo contém as seguintes opções:
17
l
Nome: Identifica a configuração de coluna.
l
Atributos de inventário: relaciona cada um dos objetos de inventário e os atributos analisados no
banco de dados núcleo. Amplie ou reduza os objetos, clicando na caixa à esquerda do objeto.
l
Adicionar às colunas: transfere o atributo de inventário selecionado para a lista de colunas. Se você
selecionar um componente inteiro de inventário, todos os atributos de inventário contidos nesse
componente serão adicionados à lista de colunas.
l
Colunas: Relaciona os atributos de inventário na ordem em que serão exibidos na Tela de rede, da
esquerda para a direita.
l
Qualificar: Permite especificar um critério preciso de qualificação de dados para o componente de
software selecionado. Para obter mais informações, consulte "Especifique a opção de qualificação
com os componentes de software" na página 17.
l
Remover: remove o atributo selecionado da lista.
l
Mover para cima: move o atributo selecionado uma posição para cima.
l
Mover para baixo: move o atributo selecionado uma posição para baixo.
l
OK: salva a atual configuração de coluna e fecha a caixa de diálogo.
l
Cancelar: fecha a caixa de diálogo sem salvar nenhuma alteração.
Exibir dispositivos gerenciados
Os dispositivos que estiverem executando os agentes LANDesk aparecem automaticamente no grupo
Todos os dispositivos quando são analisados no banco de dados núcleo pelo analisador de inventário.
Normalmente, essa análise é feita pela primeira vez durante a configuração inicial de agente do dispositivo.
Assim que o dispositivo é analisado e seu relatório de inventário foi enviado para o banco de dados núcleo, ele
passa a ser considerado um dispositivo gerenciado. Em outras palavras, o cliente agora pode ser gerenciado
pelo servidor núcleo. Para obter mais informações sobre a configuração de dispositivos, consulte
""Configuração de agentes" na página 99".
18
USER'S GUIDE
Pelo fato de o grupo Todos os dispositivos ser preenchido automaticamente por meio de uma análise de
inventário, talvez não seja preciso descobrir dispositivos manualmente. Entretanto, para descobrir
dispositivos que ainda não estão no banco de dados núcleo, você pode efetuar uma varredura da rede em
busca de dispositivos, usando a ferramenta Descoberta de dispositivos não gerenciados. Para obter mais
detalhes, consulte "Como ver o resumo de inventário" na página 149.
Quando conectado a um determinado servidor núcleo, o administrador pode ver todo dispositivo gerenciado
por esse servidor núcleo. Outros usuários estão restritos e só podem ver os dispositivos contidos no escopo
que lhe foi atribuído (um escopo é baseado em uma consulta do banco de dados ou em um local de diretório).
Para obter mais informações, consulte "Gerenciamento de usuários" na página 38.
Exibir propriedades do dispositivo
Na Tela de rede console, você pode exibir rapidamente informações sobre um dispositivo clicando com o
botão direito do mouse no dispositivo da lista de dispositivos e selecionando Propriedades.
Caixa de diálogo Propriedades do dispositivo
Use essa caixa de diálogo para exibir informações úteis sobre o dispositivo selecionado. A caixa de diálogo
possui três guias: Inventário, Dispositivo e Agentes. Clique em cada um para exibir as informações
relacionadas.
Sobre a guia Inventário
A guia Inventário contém um resumo dos dados de inventário do dispositivo. Para obter mais detalhes,
consulte "Como ver o resumo de inventário" na página 149
19
Guia Dispositivo
A guia Dispositivo contém informações básicas sobre um dispositivo como, sua localização e sua
identidade na rede. Essa guia também aparece quando você insere manualmente um dispositivo (no menu de
atalho do grupo Todos os dispositivos, clique em Inserir novo computador).
l
l
Dispositivo:
l
Nome: nome do dispositivo que aparece no banco de dados núcleo e na tela de rede.
Se você inserir um dispositivo manualmente, você pode criar um nome amigável. Se não for
digitado nada aqui, o nome padrão do dispositivo será o nome Windows do computador.
l
Tipo: Tipo de dispositivo, como por exemplo, Windows Server 2008 ou XP Workstation.
Rede:
l
Nome IP: nome Windows do computador do dispositivo.
l
Endereço IP: o endereço IP atribuído ao dispositivo.
l
Endereço físico: o endereço físico do dispositivo.
Sobre a guia Agentes
A guia Agentes contém informações sobre o status atual dos agentes e as configurações de controle remoto
do dispositivo.
l
Status do CBA (Common Base Agent) Indica se o agente LANDesk padrão (Common Base Agent)
está carregado no dispositivo.
l
Status do inventário e monitoramento em tempo real: Indica se o agente de inventário e
monitoramento em tempo real está sendo executado no dispositivo.
l
Status do agente de controle remoto: Indica se o agente de controle remoto está carregado no
dispositivo. Se esse agente não estiver carregado no dispositivo, as operações de controle remoto
(como transferência de arquivos e bate-papo) não estarão disponíveis.
l
Tipo de segurança: indica o modelo de segurança de controle remoto usado para o dispositivo. As
opções são: Modelo local, modelo segurança do Windows NT/local e modelo baseado em
certificado/local.
l
Permitir: mostra as operações de controle remoto permitidas no dispositivo. Essas operações foram
habilitadas pela configuração de agentes do dispositivo.
l
Configurações: indica como o controle remoto funciona quando você tenta interagir com o
dispositivo.
Dados de inventário
Veja outras informações mais detalhadas sobre o dispositivo em seus dados de inventário. Você pode ver um
grande volume de informações do inventário clicando duas vezes no nome de dispositivo no painel de
resultados da Tela de rede.
20
USER'S GUIDE
Configuração de alertas de monitoramento de dispositivos
Se você quiser que o monitoramento de dispositivo o notifique quando dispositivos gerenciados ficarem
online ou offline, você precisa primeiro configurar um conjunto de regras de alerta que tenha ações adicionais
(como receber um e-mail quando o alerta for enviado).
Para configurar os alertas de monitoramento de dispositivos
1. Clique em Ferramentas > Configuração > Alerta.
2. Na árvore Alertas, expanda o item Conjuntos de regras de alerta.
3. Clique com o botão direito em Conjuntos de regras de alerta do núcleo e clique em Editar.
4. No painel à esquerda Conjunto de regras de alerta da janela Conjunto de regras, clique em
Alertas.
5. No painel Alertas, sob a pasta Padrão, clique em Monitor de dispositivos.
6. No painel direito, clique em Regras > Adicionar.
7. Arraste o alerta Conectivity do sistema do monitor de dispositivos para os Alertas na parte
inferior da página.
8. No painel Conjunto de regras de alerta da esquerda na janela Conjunto de regras, clique em
Ações e arraste qualquer ação adicional que quiser para o compartimento Ações. Como padrão a
configuração do identificador do log de alerta do núcleo é a ação. Você pode escolher enviar um e-mail
ou uma interceptação de SNMP, ou abra um arquivo executável no núcleo quando o alerta for
recebido. (Você precisa definir cada ação, tal como especificar para onde enviar alertas por e-mail.)
21
9. No painel à esquerda Conjunto de regras de alerta da janela Conjunto de regras clique em Hora e
arraste Sempre ao compartimento Hora.
10. Clique no botão OK próximo aos compartimentos.
11. No painel Ações à direita, clique em Publicar.
12. No painel Conjunto de regras de alerta à esquerda, clique em Resumo das regras e clique duas
vezes na regra que você criou.
13. No diálogo exibido, marque a caixa Funcionamento se desejar que o status de funcionamento de um
dispositivo no console mude quando estiver online/offline, e em seguida, clique em OK para fechar o
diálogo.
14. Clique em Publicar para publicar qualquer mudança que você fez no diálogo e feche a jenela
Conjunto de regras.
NOTA: Quando são definidas, as configurações de alerta aplicam-se a todos os dispositivos que estão
sendo monitorados.
Monitoramento de dispositivos para conectividade de rede
O monitoramento de clientes permite monitorar periodicamente a conectividade de qualquer um dos
dispositivos gerenciados.
As configurações de ping são específicas para o dispositivo selecionado. Quando um dispositivo para de
responder a um ping (quando ele fica offline), é adicionado um alerta de notificação ao login no servidor
núcleo. Se você quiser ser notificado com outra ação de alerta, como receber um e-mail quando um
dispositivo fica offline, você pode configurar um alerta no conjunto de regras de alerta do núcleo.
Para monitorar conectividade para dispositivos gerenciados
1. Clique em Configurar > Monitoramento de dispositivos.
2. Clique em Adicionar. Selecione um ou mais dispositivos que você deseja monitorar e, em seguida,
clique em Adicionar.
3. Especifique a configuração Frequência de ping, o número de tentativas e o limite de tempo.
4. Clique em OK.
Sobre a caixa de diálogo Configurar o monitoramento de dispositivos
Use essa caixa de diálogo para configurar as seguintes opções de monitoramento de dispositivos.
22
l
Monitorar estes dispositivos: mostra os dispositivos que estão sendo monitorados.
l
Adicionar: abre a caixa de diálogo Adicionar dispositivos monitorados onde você poderá procurar
e selecionar os dispositivos gerenciados que deseja monitorar.
l
Remover: exclui o dispositivo selecionado da lista.
l
Freqüência de ping: Controla quando e como a operação de ping ocorre. Essas configurações
podem ser aplicadas aos dispositivos individualmente.
l
Ping a cada: agenda um ping periódico para o intervalo em minutos especificado.
l
Agendar diariamente às: agenda um ping diário em um horário específico.
l
Novas tentativas: especifica o número de novas tentativas de ping.
USER'S GUIDE
l
Tempo limite: especifica o número de segundos até as novas tentativas de ping atingirem o
tempo limite.
l
OK: Salva as alterações e fecha a caixa de diálogo.
l
Cancelar: Fecha a caixa de diálogo sem salvar as alterações.
Acessar ferramentas do console
As ferramentas do console estão disponíveis em ambos, o Menu de ferramentas (A) e a Caixa de
ferramentas (B). Para ativar a Caixa de ferramentas, clique em Exibir > Caixa de ferramentas. Para
economizar espaço no console, entretanto, você pode optar por não habilitar a Caixa de ferramentas e apenar
selecionar ferramentas do menu de Ferramentas.
A Menu de ferramentas, B Painel caixa de ferramentas
O administrador Management Suite pode ver todas as ferramentas tanto no menu Ferramentas como na
Caixa de ferramentas. Os outros usuários Management Suite podem ver apenas as ferramentas e recursos
permitidos pelos seus direitos atribuídos. As ferramentas que dependem de permissões que não foram
concedidas a um usuário não são exibidas no menu Ferramentas nem na Caixa de ferramentas quando este
usuário está conectado ao console. Por exemplo, se o usuário não tiver o direito a "Gerenciamento de
energia", a ferramenta Gerenciamento de energia não aparecerá no menu Ferramentas nem na Caixa de
ferramentas.
Ao clicar no nome de uma ferramenta, sua janela é aberta no console, abaixo da Tela de rede.
As janelas de ferramentas podem ser redimensionadas, encaixadas, flutuantes, ocultas e fechadas. É
possível abrir, simultaneamente, várias janelas de ferramentas, encaixá-las ou torná-las flutuantes. Para
obter mais informações, consulte "Mover e redimensionar janelas de ferramentas" na página 24.
Favoritos
Se você acredita que usa certas ferramentas com mais frequência do que outras, você pode configurar uma
caixa de ferramentas favorita clicando com o botão direito em qualquer ferramenta na caixa de ferramentas e
selecionando "Exibir em Favoritos". Em seguida, você pode acessar seus Favoritos a partir do botão
Favoritos na parte inferior do painel da Caixa de ferramentas.
23
Exibir/ocultar imagens
Mover e redimensionar janelas de ferramentas
O console permite que você abra quantas ferramentas quanto necessárias, além de movê-las para dentro e
fora da janela principal do console.
NOTA: Você pode salvar os layouts de console criados e os de sua preferência para determinadas tarefas
de gerenciamento, além de restaurar um layout salvo sempre que precisar. Para obter mais informações,
consulte "Salvar layouts de console" na página 29.
Quando você abre várias janelas de ferramentas, elas são dispostas em uma única janela. A janela de
ferramentas ativa é exibida na parte superior da tela, com uma guia para cada ferramenta aberta em execução
disposta ao lado ou na parte inferior. Clique em uma guia para exibir a janela dessa ferramenta.
Encaixar janelas de ferramentas
Você pode "encaixar" uma janela de ferramenta arrastando-a a uma das bordas do console. A janela está em
um estado encaixado se estiver anexada a uma das bordas do console. As janelas podem ser encaixadas
horizontal ou verticalmente no console.
Para encaixar uma janela de ferramenta
1. Clique na barra de título da janela e arraste-a para uma das bordas do console
2. Quando o retângulo de encaixe (borda esmaecida da janela) for exibido, indicando que a janela será
encaixada, solte o botão do mouse. A janela será anexada a essa borda do console.
Flutuar janelas de ferramentas
Você também pode também desencaixar a janela de ferramentas e arrastá-la (usando sua barra de título) para
que possa flutuar para outro local dentro ou fora da área do console. Ferramentas flutuantes podem ser
arrastadas ou redimensionadas para que seja possível movê-las temporariamente para fora do caminho e
proporcionar mais espaço para trabalhar em outras tarefas. Ao arrastar a janela de ferramentas, as guias das
outras ferramentas abertas também são arrastadas. Clique duas vezes sobre a ferramenta para retorná-la ao
lugar padrão. Ou arraste-a de volta a sua posição e solte-a ao ver o retângulo de encaixe (cinza) no local
correto.
24
USER'S GUIDE
Observe que apenas as janelas de ferramentas (as que podem ser acessadas pelo menu Ferramentas ou pela
Caixa de ferramentas) podem existir como janelas encaixadas, flutuantes ou com guias. A janela da Tela de
rede pode ser redimensionada, mas não pode ser colocada em guias com outras janelas, flutuar fora do
console, nem fechada.
Se você minimizar e, em seguida, restaurar a janela principal do console, todas as janelas encaixadas e
flutuantes, inclusive as janelas em guias, também serão minimizadas e restauradas.
Auto-ocultar janelas de ferramentas
As janelas de ferramentas também suportam o recurso Auto-ocultar. Auto-ocultar é um botão tipo tachinha,
localizado no canto superior direito de uma janela, que permite mantê-la no lugar ou ocultá-la.
Quando o botão está ativado (ou seja, quando a tachinha está apontando para baixo), a janela é fixada no
lugar e o recurso Auto-ocultar fica temporariamente desativado. Quando o botão está desativado (ou seja, a
tachinha está apontando para a esquerda), a janela entra no modo Auto-ocultar quando o cursor é movido para
fora da janela. O Auto-ocultar minimiza e encaixa a janela ao longo de uma das bordas do console e exibe
uma guia em seu lugar.
As janelas de ferramentas também são compatíveis com o recurso Auto-ocultar.
Procure por itens com a barra Localizar
A barra Localizar aparece em uma barra de ferramentas sempre que fizer sentido para o usuário procurar um
item específico em uma lista correspondente. Por exemplo, sempre que uma lista de itens for mostrada na
parte superior ou inferior do console, a barra Localizar está incluída nesta exibição para facilitar a localização
de um item específico na lista correspondente.
Um exemplo pode ser útil. Considere uma organização com 10.000 nós relacionados no banco de dados. Um
usuário liga para pedir assistência e o membro da equipe do helpdesk precisa encontrar o dispositivo no
console. O membro do helpdesk pode pedir o nome de login do usuário ou o nome do computador ou
quaisquer outras informações específicas do usuário e localize a entrada exata entre as 10.000 entradas em
um ou dois segundos.
25
Passo 2 Encontre a caixa de texto, 3 Na lista Coluna, 4 Botão pesquisar
Para pesquisar um item com a barra Localizar
1. Selecione o grupo Todos os dispositivos. A barra Localizar aparece na parte superior da lista.
2. Na caixa de texto Localizar, digite o texto que deseja pesquisar.
3. Na lista Na coluna, selecione a coluna na qual você deseja pesquisar
4. Clique no botão da barra de ferramentas Pesquisar.
A lista resultante exibe apenas os itens que correspondem aos seus critérios de pesquisa.
Opções da barra de ferramentas
O console inclui uma barra de ferramentas que permite acessar, com um único clique, as operações comuns
da tela de rede e algumas opções básicas de configuração do console. Os botões da barra de ferramentas
ficam esmaecidos quando um item da Tela de rede que não é compatível com a operação é selecionado.
Botões da barra de ferramenta do console
26
l
Recortar: Remove itens da Tela de rede e armazena-os temporariamente na área de transferência. Se
recortar um item acidentalmente, use o comando Colar para restaurá-lo. Você deve restaurar o item
excluído antes de executar qualquer outro comando.
l
Copiar: Copia itens de um local para outro na Tela de rede.
l
Colar: cola os itens recortados ou copiados.
l
Excluir: remove o item permanentemente. Não é possível restaurar itens excluídos da tela de
Visualização de rede.
l
Atualizar: Atualiza o grupo ou item selecionado na Tela de rede. Também é possível ampliar e reduzir
um grupo para atualizar seus itens. Você pode clicar em Exibir > Atualizar para atualizar o item
selecionado na Tela de rede.
l
Atualizar escopo: Atualiza o grupo ou item selecionado na tela de rede, com base no escopo do
usuário acessado no momento (conforme definido na ferramenta Usuários). Os escopos são
atualizados quando os usuários acessam ou quando um usuário de console com privilégios
administrativos clica neste botão.
l
Layout: mostra os layouts das janelas salvos. Selecione um layout na lista suspensa para restaurar o
console a essa configuração de layout. Se desejar salvar o layout atual, clique no botão Salvar layout
atual.
l
Núcleo: Mostra os servidores núcleo aos quais havia conectado antes (que os faz aparecer nesta
lista). Você pode selecionar um servidor núcleo na lista ou digitar o nome de um servidor núcleo e
pressionar Enter. Esse servidor núcleo é procurado na rede e, se encontrado, você é avisado para
iniciar a sessão com um nome de usuário e senha válidos.
USER'S GUIDE
Menus de atalho
Menus de atalho (contexto) estão disponíveis para todos os itens do console, inclusive grupos, dispositivos,
consultas, tarefas agendadas, scripts, relatórios etc. Os menus de atalho proporcionam acesso rápido às
tarefas comuns e às informações críticas de um item.
Para ver o menu de atalho de um item, selecione o item e clique nele com o botão direito.
Opções disponíveis no menu atalho
As opções que aparecem em um menu de atalho do dispositivo, assim como as opções que estão
desativadas ou escurecidas, podem diferir dependendo da plataforma do dispositivo e dos agentes do
LANDesk que estiverem instalados nos dispositivos.
Por exemplo, ao clicar com o botão direito do mouse em um dispositivo gerenciado na Tela de rede, o seu
menu de atalho exibirá normalmente as seguintes opções:
l
Inventário: Mostra todos os dados de inventário do dispositivo no banco de dados núcleo.
l
Histórico do inventário: Exibe mudanças nos dados de inventário baseado nos atributos que você
selecionou para rastreamento. O histórico do inventário pode ser impresso ou exportado para um
arquivo .CSV.
l
Controle remoto: Abre uma sessão de controle remoto com o dispositivo.
l
Chat: Abre uma sessão de sessão de bate-papo remoto com o dispositivo.
l
Transferência de arquivo: Abre a caixa de diálogo Transferência de arquivos, pela qual é
possível transferir arquivos de e para o dispositivo.
l
Execução remota: Permite procurar e executar um arquivo de lote ou um aplicativo no
dispositivo.
l
Reinicialização: Permite que você reinicie o dispositivo.
l
Ativar: Ativa remotamente um dispositivo cujo BIOS suporta a tecnologia Wake on LAN.
l
Desligar: Desliga o dispositivo remotamente. l
Análises de inventário: Executa uma varredura de inventário no dispositivo.
l
Gerencia variáveis:
l
Histórico do provisionamento:
l
Tarefas agendadas e diretivas: Exibe as atuais tarefas agendadas e diretivas de gerenciamento de
aplicativos do dispositivo.
l
Adicionar a um novo grupo: adiciona uma cópia do dispositivo em um novo grupo definido pelo
usuário no grupo Meus dispositivos. É solicitado que você digite um nome para o novo grupo.
l
Adicionar a um grupo existente: Permite a seleção do grupo ao qual você deseja adicionar uma
cópia do dispositivo.
l
Membro de grupo: Exibe todos os grupos dos quais o cliente é um membro atualmente.
l
Executar relatório de inventário: abre a caixa de diálogo Relatórios, no qual é
possível selecionar um relatório de uma lista para execução no dispositivo. Clique
duas vezes em um nome de relatório para executá-lo.
27
l
Atualização das definições do Agente Watcher: Abre a caixa de diálogo Atualização das
definições do Agent Watcher onde você pode habilitar/desabilitar o monitoramento em tempo real de
serviços e agentes específicos LANDesk, escolher uma configuração do Agent Watcher ou configurar
uma nova e especificar um intervalo de tempo para verificar as mudanças na definição selecionada.
l
Informações de segurança e patch: Abre a caixa de diálogo Informações de segurança e patch que
exibe dados de análise detalhada de vulnerabilidade e de remediação para o dispositivo, inclusive
vulnerabilidades detectadas e outras ameaças à segurança, patches instalados e histórico de
reparação.
l
Análise de segurança/conformidade agora: Abre uma caixa de diálogo que permite que você
selecione uma configuração de análise e reparo. Clique em OK para executar uma análise de
segurança imediatamente no dispositivo.
l
Análise de Antivírus agora: Abre um diálogo que permite selecionar configurações de antivírus, a
seguir você clica em OK para executar uma análise de antivírus imediata no dispositivo.
l
Gerenciar usuários e grupos locais: abre o diálogo Usuários e grupos locais e permite gerenciar
remotamente os usuários e dispositivos locais de um dispositivo Windows.
l
Recortar: remove itens de um grupo definido pelo usuário. Não é possível recortar itens de grupos
"Todos".
l
Copiar: cria uma cópia do item que você deseja adicionar em outro grupo.
l
Colar: insere o item recortado ou copiado em um grupo definido pelo usuário.
l
Remover: remove o item de um grupo definido pelo usuário.
l
Excluir: Exclui o item do grupo "Todos" e de qualquer outro grupo do qual for membro no momento.
l
Propriedades: mostra o resumo de inventário do dispositivo, as informações de dispositivo, o status
de agente e as configurações de controle remoto.
Este tópico da ajuda não aborda todos os menus de atalho possíveis de cada tipo de item. Clique com o botão
direito em qualquer item para ver as opções disponíveis.
NOTA: Se a sua firewall bloquear os pacotes UDP
Se você gerencia dispositivos através de uma firewall que bloqueia pacotes UDP, não será possível usar
os seguintes recursos de menu de atalho desses dispositivos: Ativar, Desligar, Reinicializar e Análise de
inventário.
Barra de status
A barra de status na parte inferior do console contém as seguintes informações (da esquerda para a direita):
Elementos da barra de status
28
l
O número de itens selecionados em uma lista
l
O nome e o status do trabalho atual
l
Nome do usuário atualmente conectado
USER'S GUIDE
Salvar layouts de console
Os layouts são configurações gravadas do console, isto é, a posição e o tamanho da Tela de rede, a Caixa de
ferramentas e todas as janelas de ferramentas abertas. Você pode usar layouts de janelas para salvar e
restaurar configurações personalizadas do console que sejam especialmente úteis para certas tarefas ou
usuários.
Para alterar o layout do console, selecione um layout gravado na lista Layout da barra de ferramentas
principal.
Para salvar o layout atual:
1. Configure a interface do console da maneira desejada.
2. Clique no botão Disco ao lado da lista Layout da barra de ferramentas.
3. Digite um nome exclusivo para o layout.
4. Clique em OK.
Sobre a caixa de diálogo Gerenciar layouts de janelas
Use esta caixa de diálogo para gerenciar layouts de janelas gravados e para redefinir a janela do console para
o layout anterior.
l
Layouts salvos: relaciona todos os layouts salvos.
l
Redefinir: restaura a janela do console ao layout anterior.
l
Excluir: remove o layout selecionado.
l
Renomear: permite alterar o nome do layout selecionado.
Modificar a conexão do servidor núcleo
O console permite exibir e gerenciar o conteúdo de qualquer banco de dados associado a um servidor núcleo
ao qual você pode se conectar na rede. Isso permite criar bancos de dados para locais diferentes, unidades
organizacionais ou redes internas lógicas.
Você pode conectar-se somente a um servidor núcleo de cada vez.
Para mudar as conexões com o servidor núcleo
1. Selecione um servidor núcleo na lista suspensa Núcleo, localizada no lado direito da barra de
ferramentas do console. Ou, digite o nome de um servidor núcleo na caixa de texto Núcleo e
29
pressione Enter.
O servidor procurado na sua rede. Se ele for encontrado, você será solicitado a fazer logon na caixa de
diálogo padrão de Login.
2. Digite o nome de usuário e a senha.
Siga as regras normais do Windows para login remoto (ou seja, se o usuário estiver no mesmo servidor
núcleo, basta digitar o nome do usuário; se o usuário for um usuário do domínio, digite o nome do
domínio\nome de usuário).
Após conectar-se a um servidor núcleo, o nome do servidor é automaticamente adicionado à lista Núcleo na
barra de ferramentas. É possível também acessar rapidamente como outro usuário no núcleo atual. Para fazer isso, clique na lista
Núcleo e, sem mudar o nome do núcleo, pressione Enter.
Visualização de dados com o inspetor
O inspetor de Conjunto de Gerência de LANDesk exibe detalhes sobre itens no console de LANDesk. Use o
inspetor rapidamente achar informações sobre dispositivos administrados, os grupos, perguntas,
configurações de segurança, e muitos mais itens.
Os inspetores são definidos para muitos itens normais. Por exemplo, você pode examinar dispositivos
administrados, tarefas programadas, vulnerabilidades, e o servidor núcleo.
Os direitos de usuário exigiram ver o inspetor
Para exibir o inspetor, um usuário deve ter o direito correto designado em administração de Papel-Baseou. O
Inspetor correto tem só uma opção, Vista, que podem ser capacitados para um usuário. Se um usuário não
tem este direito, o Auto inspetor e opção de contexto-menu para o inspetor não são visíveis.
Para obter mais informações sobre a administração baseada em funções, consulte "Gerenciamento de
usuários" na página 38.
Abrir uma janela de inspetor
Há duas maneiras de ver dados em uma janela de inspetor:
l
Ligue o Auto inspetor ( Vista de clique> Auto examina). Isto abre uma janela que exibe dados
sempre que você clicar em um item. Cada vez você clica outro item, esse dados do item aparecem na
Auto janela de inspetor.
l
Clique com o botão direito em um item e selecione Inspecionar. Uma nova janela de inspetor abre
com dados para esse item.
As janelas de inspetor abrem separadamente do console.
30
USER'S GUIDE
Visualização dos dados de inspetor
As janelas de inspetor contêm etiquetas diferentes e dados. Os itens são exibidos baseado no arquivo de
XML definiu para esse item. Por exemplo, um inspetor padrão é fornecido para dispositivos administrados.
Quando você clica um dispositivo administrado, você vê as seguintes etiquetas na janela de inspetor:
31
Você pode redimensionar a janela para exibir dados. Você pode agir em alguns itens, tal como a lista de
processos em execução em execução em um dispositivo gerenciado. Da janela de inspetor, você pode clicar
a etiqueta de Processos, direito-clique um processo na lista, e mata o processo.
32
USER'S GUIDE
Da mesma forma, você pode parar ou iniciar serviços em execução em um dispositivo clicando na guia
Serviços e clicando com o botão direito em um serviço na lista.
Visualização dos resultados do inspetor
Alguns itens de dados em uma janela de inspetor são exibidos como gráficos. Para exibir os detalhes de um
mapa, duplo clique no mapa. Os detalhes de dados são exibidos na tela de rede nos resultados de Inspetor
lista.
Cada mapa mostra um resumo de dados quando você aponta a uma porção do mapa.
33
Clique duas vezes o mapa para exibir os dados associados em formato de lista.
34
USER'S GUIDE
Ver os resultados que esta maneira faz os dados litigável. Por exemplo, no inspetor Programado de tarefas
um mapa pode mostrar quantos dispositivos falhou uma tarefa. Se você clicar duas vezes o mapa, você verá
os dispositivos individuais listados na pasta de resultados de Inspetor . Você então pode aplicar uma ação
a esses dispositivos (tal como começar de na tarefa) ou vê um relatório com que dados acompanhar.
Os dados na pasta de resultados de Inspetor muda cada vez você clica duas vezes em um mapa em uma
janela de inspetor. No exemplo acima, você clicaria no "Não anti-vírus" seção de um mapa ver uma lista de
dispositivos sem uma aplicação de antivírus. Se você clica o "Anti-Vírus instalou" seção do mapa, a lista
muda exibir dispositivos com uma aplicação de antivírus.
Dados de tempo real em inspetores
Alguns dados de inspetor podem ser atualizados em tempo real. Isto só pode acontecer se você dispôs um
agente de dispositivo que inclui o estoque de tempo real e componente de monitoração.
Verificar se um dispositivo tem o estoque de tempo real e agente de monitoração
1. Na tela de rede, clique com o botão direito no dispositivo e selecione Propriedades.
2. Clique na guia Agentes.
Inspetores padrão
Os seguintes inspetores de predefined são incluídos quando você instala o add-on de inspetor:
l
Configurações de coluna
l
O computador inquire
35
l
Usuários do console
l
O usuário de console agrupa
l
Servidores núcleo
l
Métodos de entrega
l
Pacotes de distribuição
l
Consultas
l
Funções
l
Tarefas agendadas
l
Escopos
l
Scripts
l
Equipes
l
Vulnerabilidades
Criação de inspetores personalizados
Você pode criar um arquivo de XML que define parâmetros de inspetor para itens no Console de Gerência de
LANDesk. Para fazer isto, você deverá conhecer convenções de XML e você deverá entender como dados é
administrado na banco de dados seus usos de servidor núcleo.
Para instruções em criar um inspetor personalizado, consulte o " Criando um inspector" personalizado;
documento na Comunidade de LANDesk.
NOTA: A ajuda do Inspetor na Comunidade de usuários da LANDesk
A comunidade de usuários da LANDesk tem documentos técnicos e fóruns de usuário para o inspetor.
Para acessar a comunidade, vá a: http://community.landesk.com
Itens auto-inspecionados
Use the Auto-inspect feature to display detailed information about any item you click. Each time you click a
new item, the contents of the inspector window change to show the new item.
1. Click View > Auto Inspector.
2. Click an item in a list, such as a managed device, a scheduled task, or a vulnerability.
Unlinking an auto-inspector window
If you want to keep the data in an auto-inspector window, unlink the inspector.
1. Clique em Relatório
.
This keeps the current data in an inspector window, and you can then click other items that open in a new
auto-inspector.
For example, you might unlink the data if you want to compare more than one item side by side. You would
unlink the first data window and then click a new item to open a second inspector window.
36
USER'S GUIDE
Itens inspecionados manualmente
If you don’t use Auto-inspect, you can inspect any item by right-clicking it. Each time you manually inspect an
item, a new inspector window opens with the new data.
1. Right-click a list item (such as a managed device).
2. Select Inspect.
Desvinculando conteúdo dinâmico
Data in the inspector window can be dynamic. Some data items will refresh on a regular basis (if a device has
the real-time inventory component).
To keep the data currently displayed in an inspector
1. Clique no botão Desvincular
.
Refreshing data in an unlinked window
After you unlink an inspector window, you can’t re-link the data to make the data dynamic again. The data in
the window stays the same unless you change the refresh setting.
To refresh data in an inspector
1. Clique no botão Alterar taxa de atualização
.
2. The text next to the button indicates the current refresh setting. Click the button again to change the
setting, which can be 10 seconds, 30 seconds, or 10 minutes.
37
Gerenciamento de usuários
Visão geral da administração com base em funções
LANDesk Management Suite permite gerenciar usuários de console com um conjunto extenso de recursos de
administração baseada em função: É possível:
l
Atribuir permissõe de grupo baseada em recurso granular
l
Atribuir facilmente permissões para múiltiplos usuários através de grupos de usuários locais ou LDAP
l
Sincronizar configurações de usuário de console entre múltiplos servidores núcleos
Você pode criar funções de acordo com as responsabilidades do usuário, com as tarefas administrativas que
deseja que eles possam executar e com os dispositivos que deseja que eles possam ver, acessar e
gerenciar. O acesso aos dispositivos pode ser restrito a uma localização geográfica, como um país, uma
região, um Estado, uma cidade ou, até mesmo, um único escritório ou departamento. Ou, pode ser restrito a
uma plataforma de dispositivo específica, a um tipo de processador ou a algum outro atributo de hardware ou
software. A administração com base em funções, possibilita o controle total sobre o número de funções
diferentes que você deseja criar, sobre que usuários poderão atuar nessas funções e sobre o escopo do
acesso aos dispositivos. Por exemplo, você pode ter um ou mais usuários cuja função seja "gerente de
distribuição de software", outro usuário responsável por operações de controle remoto, um usuário que
executa relatórios, e assim por diante.
Se não tiver muitos usuários de console ou se não quiser limitar os usuários do console existentes, você pode
ignorar completamente a administração baseada em função e apenas adicionar usuários ao grupo
Administradores LANDesk do servidor núcleo. Os membros deste grupo tem acesso pleno ao console e pode
gerenciar todos os dispositivos. Como padrão, a conta usada para instalar o Management Suite é colocada no
grupo Administradores LANDesk.
A administração com base em funções é suficientemente flexível para permitir a criação de tantas funções
personalizadas quanto necessárias. É possível atribuir as mesmas poucas permissões a diferentes usuários,
mas restringir seu acesso a um conjunto limitado de dispositivos com um escopo reduzido. Até mesmo um
administrador pode ter seu escopo limitado, tornando-o, essencialmente, um administrador de uma região
geográfica específica ou de um tipo de dispositivo gerenciado. A forma como a administração com base em
funções será aproveitada depende dos recursos de rede e pessoal, além das suas necessidades específicas.
NOTA: Se esta for uma atualização do Management Suite 8, a configuração cria um arquivo de registro
chamado ...\LANDesk\Management Suite\RBAUpgradeReport.txt. Este arquivo tem informações para
ajudá-lo a mapear funções 8.x para 9.x.
Para ver mais informações sobre o uso de funções, consulte as seções a seguir:
38
l
"Adição de usuários do console do Management Suite" na página 39
l
"Gerenciar autenticações" na página 42
l
"Funções de gerenciamento" na página 43
l
"Direitos e estados" na página 45
l
"Criação de escopos" na página 54
l
"Uso de equipes" na página 57
USER'S GUIDE
Fluxo de trabalho da Administração com base em funções
O seguinte é o processo básico para uso da administração baseada em função:
1. Criar funções para usuários do console.
2. Use a ferramenta Usuários e Grupos para adicionar usuários do console aos grupos apropriados do
Windows LANDesk.
3. Criar autenticações para cada Diretório ativo (Active directory) que você estará usando para designar
usuários de console.
4. Opcionalmente usar escopos para limitar a lista de dispositivos que usuários do console podem
gerenciar.
5. Opcionalmente usar equipes para categorizar mais os usuários de console.
Adição de usuários do console do Management Suite
Os usuários do Management Suite podem fazer login no console e realizar determinadas tarefas em
dispositivos específicos da rede. O usuário conectado ao servidor durante a instalação do Management Suite
é inserido automaticamente no grupo de usuários do LANDesk Management Suite para Windows, que dá a
eles permissões de administrador. Esse indivíduo é responsável pela adição de grupos ao console e pela
atribuição de permissões e escopos. Quando outros administradores forem criados, eles poderão realizar as
mesmas tarefas administrativas.
A configuração do Management Suite cria vários grupos locais do Windows no servidor núcleo. Esses grupos
controlam as permissões de sistema de arquivo para as pastas de programa do Management Suite no
servidor núcleo. Você precisa adicionar manualmente os usuários do console a um desses grupos locais do
Windows:
l
LANDesk Management Suite: Este grupo permite acesso básico ao núcleo. As pastas do
Management Suite são somente para leitura. Os usuários neste grupo não podem gravar no diretório
de scripts, portanto eles não podem gerenciar script. O patch de vulnerabilidades e a distribuição de
SO não funcionarão corretamente neste grupo porque ambos usam scripts.
l
Gravadores de script LANDesk: Este grupo permite que usuários gravem na pasta de scripts. Patch
de vulnerabilidades e distribuição de SO precisam fazer parte deste grupo. Este grupo não concede
qualquer outros privilégios administrativos.
l
Administradores LANDesk: Este é um grupo à prova de falha para acesso ao console. Qualquer um
nesse grupo tem direitos totais no console, inclusive o de gravar script. Como padrão, a conta de
usuário que instalou o Management Suite é adicionada a este grupo. Se não tiver muitos usuários de
console ou se não quiser limitar os usuários do console existentes, você pode ignorar completamente
a administração baseada em função e apenas adicionar usuários a este grupo.
Ao adicionar administradores totais ao console, você pode adicioná-los ao grupo Administradores LANDesk
do servidor núcleo local ou pode adicioná-los a um grupo diferente que tem o direito "Administrador" LANDesk
. A única diferença é que os usuários no grupo Administradores LANDesk Windows não podem ser excluídos
do console até serem removidos do grupo Administradores LANDesk.
A árvore Usuários e grupos da ferramenta de usuários exibe a lista com os usuários de console autorizados.
É possível exibir o último acesso de um usuário de console, seu grupo, função, escopo, status de limite de
tempo de controle remoto e a equipe. Você também pode usar esta árvore para verificar se os usuários estão
nos grupos locais LANDesk do Windows. Os usuários não poderão fazer logon até que você os tenha
adicionado-os à um dos grupos LANDesk descritos nesta seção.
39
Os usuários são armazenados no banco de dados por identificadores de segurança únicos (SIDs). Se um
nome na conta de um usuário do active directory é alterado, por exemplo, se eles se casam o SID
permanecerá o mesmo e suas permissões do Management Suite ainda serão válidas.
IMPORTANTE: Os consoles adicionais e o servidor núcleo precisam fazer parte do mesmo domínio ou
workgroup (grupo de trabalho). Os usuários de console não conseguirão autenticar no servidor núcleo
que estiver em um diferente domínio ou grupo de trabalho.
Adicionar usuários do console Management Suite
Os usuários do Management Suite podem fazer login no console e realizar determinadas tarefas em
dispositivos específicos da rede. O usuário conectado ao servidor durante a instalação do Management Suite
é inserido automaticamente no grupo de usuários do LANDesk Management Suite para Windows, que dá a
eles permissões de administrador. Esse indivíduo é responsável pela adição de grupos ao console e pela
atribuição de permissões e escopos. Quando outros administradores forem criados, eles poderão realizar as
mesmas tarefas administrativas.
Para adicionar usuários ao grupo um LANDesk da caixa de diálogo Gerenciamento de computador
do Windows
1. Navegue até o utilitário do servidor Ferramentas administrativas > Gerenciamento de
computadores > Usuários e Grupos locais > Grupos.
2. Clique com o botão direito no grupo LANDesk que desejar e, em seguida, clique em Adiciona grupo.
3. Na caixa de diálogo Propriedades, clique em Adicionar.
4. Na caixa de diálogo Selecionar usuários e grupos, selecione os usuários (e grupos) desejados da
lista e clique em Adicionar.
5. Clique em OK.
Para adicionar um usuário ou grupo do console do Management Suite
1. Clique em Ferramentas > Administração > Gerenciamento de usuários.
2. Na árvore Usuários e grupos, clique com o botão direito na origem da autenticação contendo o
usuário ou grupo desejado e clique em Novo usuário ou grupo
3. No diretório de origem da autenticação, selecione o usuário ou o grupo que você deseja adicionar e
clique em Adicionar. Se você quiser selecionar usuários individuais dentro de um grupo, clique com o
botão direito no grupo e clique em Selecionar usuários para adicionar. Em seguida, você pode
selecionar os usuários que você deseja e clique em Adicionar usuários selecionados.
4. Na caixa de diálogo lembrando-o de adicionar manualmente o usuário ou grupo selecionado ao grupo
local LANDesk do Windows apropriado, clique em OK.
5. Clique em Fechar.
6. Use a ferramenta Usuários e grupos locais do Windows para adicionar o novo usuário ou grupo ao
grupo apropriados do Windows LANDesk conforme descrito anteriormente nesta seção.
7. Atribua funções e escopos ao novo usuário ou grupo.
40
USER'S GUIDE
Excluir usuários
Você também pode usar a árvore Usuários e grupos para excluir usuários e ou grupos de console. Quando
exclui um usuário ou grupo, você é solicitado a decidir o modo como deseja lidar com os itens do console que
pertencem a eles, por exemplo, consultas, tarefas agendadas, etc. Você pode fazer o console excluir
automaticamente qualquer item pertencente aos usuário ou pode fazer o console atribuir novamente esses
itens a outros usuários ou grupos que selecionar. Observe que a exclusão de um usuário ou grupo só exclui
este usuário ou grupo do banco de dados do usuário do Management Suite. Você necessitará também excluir
o usuário ou grupo manualmente dos grupos locais LANDesk do Windows dos quais eles são membros. Se
não fizer isso, o usuário excluído ainda poderá fazer login no console.
Para excluir um usuário do console
2. Na árvore Gerenciamento de usuários, clique em Usuários e grupos.
3. Selecione o usuário ou grupo que você quer excluir e pressione a tecla Delete.
4. Se você quiser excluir objetos associados ao usuário, clique em OK.
5. Se você quiser atribuir objetos associados novamente ao usuário do console, selecione Atribuir
objetos ao seguinte usuário/grupo ou equipe e clique no usuário, grupo ou equipe que você deseja
que receba os objetos e clique em OK.
6. Remova o usuário do grupo local LANDesk do Windows ou grupo do Active Directory que dá acesso
ao console.
Exibição das propriedades do usuário ou grupo
Na árvore Usuários e grupos, você pode clicar com o botão direito em um usuário ou grupo no painel da
direita e clique em Propriedades. Esta caixa de diálogo de propriedades exibe todas as propriedades e
permissões válidas este usuário. A caixa de diálogo Propriedades contém as seguintes páginas:
l
Resumo: Resume as funções do usuário/grupo escopos, equipes, participação em grupos e
permissões válidas.
l
Permissões válidas: Apresenta uma exibição mais detalhada das permissões válidas do
usuário/grupo.
l
Funções: Exibe as funções herdadas e explícitas. Você pode selecionar quais funções explícitas se
aplicam a esse usuário ou grupo.
l
Escopos: Exibe os escopos herdados e explícitos. Você pode selecionar quais escopos explícitos se
l
Equipes: Exibe as equipes herdadas e explícitas. Você pode selecionar quais equipes explícitas se
l
Limites de tempo do controle remoto: Permite que você aplique e modifique os limites de tempo do
controle remoto. Para obter mais informações, consulte "Uso de restrições de tempo do controle
remoto" na página 57.
l
Membro de grupo: Exibe os grupos dos quais o usuário é membro.
l
Membros do grupo: Exibe os membros de um grupo se um grupo estiver selecionado. Exibe o grupo
do qual um usuário é membro se o usuário estiver selecionado.
Se você fizer alterações nas páginas editáveis, você precisa clicar em OK para aplicá-las. Em seguida, é
possível reabrir a caixa de diálogo propriedades, se for necessário.
41
Gerenciar autenticações
Use a ferramenta Gerenciamento de usuários para definir credenciais para os grupos Active Directory que
terão acesso ao console. Essas credenciais só precisam deixar o Management Suite enumerar o diretório.
Você precisará fornecer credenciais para cada Active Directory que contém usuários aos quais deseja dar
acesso ao console. As autenticações que fornecer determinarão de que grupos de usuários você pode
selecionar usuários para atribuir permissões de grop a console.
A autenticação de console é baseada no grupo local Windows ou Active Directory. Quando um administrador
LANDesk atribui permissões de grupo a um grupo local ou Active Directory, os usuários membros desse
grupo podem acessar os consoles Windows ou da Web e compartilhar as permissões atribuídas àquele
grupo.
É necessário estar ciente dos seguintes problemas ao gerenciar Active Directories (diretórios ativos) para uso
com o Management Suite:
l
O Active Directory é totalmente integrado com o DNS e o TCP/IP (DNS) é necessário. Para ser
totalmente funcional, o servidor DNS deve ser compatível com registros de recurso SRV ou registros
de serviço)
l
O uso do Active Directory para adicionar um usuário ao grupo sendo utilizado no console não habilita o
usuário a acessar o console mesmo se o usuário tiver permissões Management Suite a ele atribuídos.
Para acessar o console, o usuário precisa pertencer aos grupos LANDesk local do servidor núcleo.
Para obter mais informações, consulte "Adição de usuários do console do Management Suite" na
página 39.
l
Para os Active Directories funcionarem corretamente com a administração baseada em funções, é
necessário configurar as credenciais de servidor COM+ no servidor núcleo. Isso habilita o servidor
núcleo a usar uma conta em um dos grupos LANDesk local do servidor núcleo que tem as permissões
necessárias para enumerar os membros do domínio Windows, como a conta de administrador. Para
ver as instruções sobre como fazer a configuração, consulte "Configuração das credenciais do
servidor COM+" na página 74.
Se a senha da conta para uma autenticação mudar você precisará entrar no console e mudar a senha na caixa
de diálogo para aquela nova senha. Você pode fazer isso acessando como um grupo local. Os usuários são
autenticados quando acessam, portanto as sessões existentes continuarão a funcionar. Os usuários no
domínio que tiverem a senha trocada não terão permissão de acesso até que a senha mude da forma como foi
corrigida na ferramenta Usuários.
Definir direitos com o Active Directory
As seguintes regras se aplicam quando usar o Active Directory com RBA:
42
l
Se um usuário for membro de um grupo do Active Directory, o usuário herda as permissões RBA para
aquele grupo.
l
Se um usuário for membro de um grupo Active Directory, que é membro de um grupo de nível mais
alto, o usuário herda os direitos RBA do grupo de nível superior.
l
Grupos podem ser aninhados e herdar os direitos adequados de acordo com as regras normais do
Active Directory.
USER'S GUIDE
Adicionar uma autenticação do Active directory
Use a ferramenta Gerenciamento de usuários para definir credenciais para os grupos Active Directory que
terão acesso ao console. Essas credenciais só precisam deixar o Management Suite enumerar o diretório.
Você precisará fornecer credenciais para cada Active Directory que contém usuários aos quais deseja dar
acesso ao console. As autenticações que fornecer determinarão de que grupos de usuários você pode
selecionar usuários ao atribuir permissões de grupo a console.
Para adicionar uma autenticação
1. Na ferramenta Gerenciamento de usuário, clique com o botão direito em Usuários e grupos e em
Nova origem de autenticação.
2. Na caixa de diálogo Autenticação de origem, digite as credenciais que dão acesso ao Active
Directory.
3. Clique em OK.
Ajuste da frequência de pesquisa do diretório
A partir do LDMS 9, SP2, existe um utilitário chamado Resolveusergroups.exe. Esse utilitário é executado
periodicamente (a cada 20 minutos) para atualizar a lista de usuários do LANDesk Management Suite.
Uma vez que a lista de usuários estiver resolvida, ela é colocada em cache e usada até que o
Resolveusergroups.exe seja executado novamente. Em alguns ambientes do Active Directory, se os valores
de TTL forem pequenos demais, algumas contas de usuários resolvidas podem ter ultrapassado o limite de
TTL antes que todas as contas sejam resolvidos. Isso faz com que o cachê seja refrescado repetidas vezes e
as cargas do console sejam muito lentas.
Se isso acontecer no seu ambiente, mude as configurações padrão do TTL pra Resolveusergroups.exe. Você
pode executar o Resolveusergroups.exe /? para visualizar o uso. Os valores TTL são exibidos em segundos.
Um exemplo específico de configuração de valores máximos de TTL:
Resolveusergroups.exe /verbose /TTL 600 /LDTTL 60
Todas as mudanças nos valoresTTL são escritas em na tabela KeyValue do banco de dados
(GroupResolutionTTL e LocalLDGroupResolutionTTL), para que sejam persistentes.
Funções de gerenciamento
Use a árvore de Funções para definir e manter funções administrativas e seus direitos de console
associados. Direitos de console são baseados nos recursos do Management Suite. Por exemplo, você pode
criar uma função de ajuda e dar a ela o direito de controle remoto.
Você pode adicionar quantas funções precisar. Novas funções não são automaticamente atribuídas a
nenhum usuários ou grupos. Ao criar uma função, você associa-a a um usuário ou grupo na árvore
Permissões de grupo.
Como você pode atribuir múltiplas funções à usuários ou grupos, decida como quer atribuir direitos. Você
pode atribuir direitos baseados em uma descrição de tarefa como "help desk" ou pode atribuir direitos
baseados em recursos de console como "controle remoto." Dependendo do número e da variedade de
usuários de console que a sua organização tiver um modo pode funcionar melhor que outro.
43
Você pode atribuir múltiplas funções a um usuários ou grupo do Active Directory. Se houver permissões em
conflito entre as funções selecionadas, a permissão de grupo consiste na soma das funções e escopos
combinadas. Por exemplo, se uma função inclusa permitir controle remoto e outra função inclusa a negar, a
permissão de grupo resultante permitirá o controle remoto. Você pode exibir as permissões válidas de um
usuário ou grupo ao abrir as propriedades e abrir a página Permissões válidas.
Em geral, você deve evitar atribuir funções à grupos locais padrão: LANDesk Management Suite, Gravadores
de script LANDesk e Administradores LANDesk. Atribuir uma função à um grupo a um grupo afeta todos
dentro do grupo. Como todos os usuários de console precisam ser membros de um desses três grupos, você
poderia inadvertidamente restringir o acesso de todos aos recursos do console. O grupo Administradores da
LANDesk já tem uma função padrão de Administrador, que você não pode restringir no futuro.
Mudanças nas permissões de usuários conectados não terão efeito até o próximo logon.
Para obter mais informações, veja "Direitos e estados" na página 45 e "Funções padrão" na página 45.
Criar e atribuir uma função
Use Funções para definir e manter funções administrativas e seus direitos de console associados.
Criar e atribuir uma função
1. Na ferramenta Gerenciamento de usuário, clique com o botão direito em Funções e em Nova
função.
44
USER'S GUIDE
2. Na caixa de diálogo Propriedades da função, digite um Nome da função
3. Habilite ou desabilite os direitos que deseja, clicando no símbolo na coluna adequada. Cada clique
alterna o estado do direito.
4. Na árvore, clique em Usuários e grupos e selecione os usuários e grupos que terão uma nova
função.
Para atribuir uma função à usuários e grupos existentes
1. Na ferramenta Gerenciamento de usuário, clique com o botão direito em Funções e em
Propriedades. Você também pode clicar duas vezes em uma regra para editar suas propriedades.
2. Na página Usuários e grupos, selecione os grupos que terao aquela função.
3. Clique em OK.
Funções padrão
Existe um número de funções padrão na árvore de Funções. É possível excluir ou editar qualquer uma dessas
funções padrão, exceto a do Administrador LANDesk.
l
Configuração da auditoria
l
Auditor
l
Visualizador do inspetor
l
Help Desk de TI
l
Administrador LANDesk
l
Gerenciamento de patches
l
l
Provisionamento
l
Segurança
l
Distribuição de software
l
Licenciamento de software
IMPORTANTE: Administradores da LANDesk têm permissões totais
Administradores da LANDesk tem direitos plenos a todos os escopos e direitos. Eles têm também acesso
total à ferramenta Usuários e pode fazer qualquer mudança que quiser. Além disso, somente usuários
com o direito de Administrador podem configurar serviços da LANDesk em execução no núcleo.
Direitos e estados
Há quatro tipos de direitos que um usuário pode ter:
l
Exibir: Permite usuários acessar uma ferramenta de console.
l
Editar: Permite aos usuários fazerem mudanças na ferramenta associada de console. Inclui o direito
de ver.
l
Distribuir: Permite aos usuários criarem, modificarem ou excluirem qualquer tarefa agendada
associada à ferramenta associada de console.
l
Editar público: Permite aos usuários criarem, modificarem ou excluirem itens em uma pasta Pública
da ferramenta de console.
45
Nem todos os direitos suportam todos os tipos. Por exemplo, o direito "Gerenciamento de consulta pública"
só pode ter o tipo "Editar público". Não teria sentido que ele tivesse também os tipos "Ver", "Editar" ou
"Distribuir".
Um direito pode ter três estados:
l
Uma marca de seleção:
l
Um X:
l
Um símbolo não aplicável:
Clique em uma marca de verificação ou em um X para alternar entre estados.
Se os usuário não tiverem direitos a uma ferramenta, eles não verão a ferramenta quando acessarem o
console. A ferramenta não aparecerá na Caixa de ferramentas ou no menu Ferramentas.
A ferramenta Tarefas agendadas só é visível para usuários que têm um direito "Distribuir" e nesse caso, eles
só podem trabalhar com tarefas associadas com a ferramenta para a qual eles têm direitos de distribuir.
Todas as outras tarefas são somente para leitura.
Direito "Editar público"
Um grupo Público da ferramenta é visível a todos os usuários. Itens no grupo público são somente leitura, a
menos que você tenha o direito "Editar público". Os usuários que têm direitos "Editar público" para um recurso
podem somente editar itens públicos para aquele recurso. Outros itens públicos são somente leitura. Itens de
somente leitura ainda são úteis, pois os usuários podem copiar esses itens para o grupo da árvore "Meu ..." e
editá-los ali.
O grupo Público da ferramenta Tarefas agendadas funciona ligeiramente diferente. Todas as tarefas no
grupo Público são visíveis aos usuários com um direito de "distribuir", inclusive tarefas para recursos para os
quais os usuários podem não ter acesso. Entretanto, somente as tarefas para as quais os usuários têm um
direito de "Distribuir" são editáveis. O resto é somente para leitura.
Se você tiver tipos de direito "Editar Público" e "Distribuir", você pode criar novas tarefas no grupo Público e
adicionar/remover tarefas dele.
Referência a direitos de console
Os direitos de console dão acesso a ferramentas Management Suite e recursos específicos. Os usuários
devem ter os direitos necessários para realizar tarefas correspondentes. Por exemplo, para controlar
dispositivos remotamente no seu escopo, o usuário precisa fazer parte de um grupo que tem direito de
controle remoto.
A administração baseadas em funções envolve as seguintes permissões:
46
l
Administrador
l
l
Alertas
l
Web console básico
l
Replicação de conteúdo
l
l
Formulários de dados personalizados
l
Gerenciamento de dispositivo
USER'S GUIDE
l
Adicionar ou excluir dispositivos
l
Monitoração de dispositivos
l
Controle de energia do dispositivo
l
Gerenciar usuários e grupos locais
l
Gerenciar grupos públicos de dispositivo
l
l
Inspetor
l
Gerenciamento de link
l
Distribuição-provisionamento de OS
l
l
Gerenciamento de consultas públicas
l
Atualizar escopos
l
Ferramentas de controle remoto
l
l
l
l
Bate-papo
l
Executar programas
l
Reinicializar
l
Controle remoto
l
Transferir arquivos
Relatórios
l
Designer de relatório
l
Relatórios
Segurança
l
Controle de acesso à rede
l
l
l
Métodos de entrega
l
Gerenciador de diretório
l
l
l
Gerenciar scripts
l
Monitoração de licenças de software
l
Administração de usuário
l
vPro
Veja as descrições abaixo para saber mais sobre cada permissão e sobre como elas podem ser usadas para
criar funções administrativas.
NOTA: O escopo controla o acesso aos dispositivos
Ao utilizar os recursos permitidos por essas permissões, os usuários sempre estarão limitados pelo seu
escopo (os dispositivos que poderão ver e manipular).
47
Administrador Management Suite
A permissão de Administrador Management Suite oferece acesso total a todas as ferramentas do aplicativo
(entretanto, o uso dessas ferramentas ainda está limitado aos dispositivos incluídos no escopo do
administrador).
A permissão de Administrador Management Suite dá aos usuários a habilidade de:
l
Gerenciar usuários com a ferramenta Usuários.
l
Ver e configurar o licenciamento de produtos no menu Configurar.
l
Configurar serviços LANDesk.
l
IMPORTANTE: Execute TODAS as tarefas do Management Suite permitidas pelas outras
permissões
l
Sem permissões: Não pode ver a ferramenta.
l
Exibir: Pode ver esta ferramenta e pode ver qualquer coisa. Não pode mudar nada.
l
Editar: Pode ver e mudar qualquer coisa. Não pode distribuir uma tarefa de configuração do agente.
l
Distribuir: Pode ver tudo. Não pode mudar nada. Pode agendar qualquer tarefa de configuração de
agente que puder ver (inclusive pública).
l
Editar público: Pode atribuir configuração ao público. Pode editar configurações públicas.
Alertas
l
l
l
Editar: Pode ver e mudar qualquer coisa. Não pode distribuir.
l
Distribuir: Pode ver tudo. Não pode mudar nada. Pode distribuir.
Web console básico
l
Sem permissões: Não pode acessar o Web console.
l
Exibir: Não aplicável.
l
Editar: Pode acessar o Web console e ver aspectos mais básicos.
l
Distribuir: Não aplicável.
Replicação de conteúdo
l
l
l
Editar: Pode ver e mudar qualquer coisa.
l
48
l
Sem permissões: Sem ferramenta de sincronização do núcleo. Sem opções de clique do botão direito
para Autosincronizar ou Copiar para núcleo. Ainda mostra opções de importação e exportação.
(Elas são associadas ao direito "Editar" para a ferramenta que tem essas opções.)
l
Exibir: Pode ver a ferramenta, mas não pode fazer nenhuma mudança. Ainda sem opções de
sincronização nos menus de contexto conforme mostrado acima.
USER'S GUIDE
l
Editar: Pode fazer tudo. Adicionar/remover núcleos alvo, ligar e desligar componentes, habilitar
sincronização automática em instâncias e sincronização manual.
l
Formulários de dados personalizados
l
l
l
Editar: Pode ver e mudar qualquer coisa. Não pode distribuir.
l
Distribuir: Pode ver tudo. Não pode mudar nada. Pode distribuir.
Gerenciamento de dispositivo
Adicionar/remover dispositivos
l
Sem permissões:
l
Não pode ver a opção Inserir novo computador no menu de contexto quando abrir Todos os
dispositivos na Tela da rede.
l
Não pode ver a opção Excluir no menu de contexto quando selecionar um dispositivo na Tela
da rede.
l
Não pode ver o nó da árvore Tela da rede > Configuração > Computadores adicionados
pelo usuário.
l
l
Editar:
l
l
Pode ver e usar a opção Inserir novo computador no menu de contexto quando abrir Todos
os dispositivos na Tela de rede.
l
Pode ver a opção Excluir no menu de contexto quando selecionar um dispositivo na Tela a
rede.
l
Pode ver o nó da árvore Tela da rede > Configuração > Computadores adicionados pelo
usuário.
Monitoração de dispositivos
l
Sem permissões: Não pode ver o Monitoramento de dispositivo do menu Configurar.
l
Exibir: Pode ver a ferramenta Alertas e a ferramenta Logs. Pode ver informações na ferramenta de
Monitoramento de dispositivo. Não pode editar.
l
Editar: Pode ver a ferramenta Alertas e a ferramenta Logs. Pode ver e editar informações na
ferramenta de Monitoramento de dispositivo.
l
Controle de energia do dispositivo
l
Editar: Pode ver e usar as opções Ativar, Reinicializar e Desligar no menu de contexto quando
selecionar um dispositivo.
Gerenciar usuários e grupos locais
l
Editar: Pode ver e usar Gerenciar usuários e grupos locais no menu de contexto quando selecionar
um dispositivo.
49
Gerenciar grupos públicos de dispositivo
l
Sem permissões: Não pode mudar nada em Dispositivos públicos.
l
l
Editar: Não aplicável.
l
l
Editar Público Pode criar, excluir e mudar grupos de dispositivos em Dispositivos públicos. Pode
mudar um grupo de dispositivos para Dispositivos públicos.
l
Sem permissões: Não pode ver a ferramenta UDD.
l
Exibir: Pode abrir a ferramenta UDD e ver qualquer item. Não pode criar/excluir/editar nada.
l
Editar: Pode abrir a ferramenta UDD e ver qualquer item. Pode criar/excluir/editar nada.
l
Distribuir: Pode abrir a ferramenta UDD e ver qualquer item. Não pode criar/excluir/editar nada. Pode
agendar uma tarefa UDD.
Inspetor
l
Sem permissões: Não é possível ver a ferramenta de Inspeção.
l
Exibir: Pode abrir a ferramenta de Inspeção e ver qualquer item.
Distribuição/provisionamento de SO
l
Sem permissões: Não pode ver a ferramenta de Distribuição de SO.
l
Exibir: Pode ver a ferramenta. Não pode mudar nada.
l
Editar: Pode criar, editar e excluir itens. Não pode agendar uma tarefa.
l
Distribuir: Pode agendar tarefas para itens que pode ver (inclusive públicas). Não pode criar, editar e
excluir itens.
l
Editar Público Pode mudar itens para a pasta Pública. Pode criar, editar ou apagar itens na pasta
Pública.
l
Sem permissões: Não pode ver a ferramenta Gerenciamento de energia.
l
l
Editar: Pode criar, editar e excluir itens. Não pode agendar uma tarefa.
l
Distribuir: Pode agendar tarefas para itens que pode ver (inclusive públicas). Não pode criar, editar e
excluir itens.
l
Pública.
Gerenciamento de consultas públicas
50
l
Sem permissões: Comportamento regular.
l
l
l
l
Editar Público Pode mudar consultas para a pasta Pública. Pode criar, editar ou apagar consultas na
pasta Pública.
USER'S GUIDE
Atualizar escopos
l
Sem permissões: O botão barra de ferramentas Atualizar escopos da Tela da rede não faz nada.
l
Editar: O botão barra de ferramentas Atualizar escopos da Tela da rede atualiza todos os escopos.
Use isto quando tiver adicionado dispositivos a um escopo ou mudado um escopo de usuário e quiser
que o usuário veja o novo escopo. Do contrário a atualização do escopo pode aguardar até uma hora
antes de ocorrer automaticamente.
Ferramentas de controle remoto
Bate-papo
l
Editar: Pode ver a opção Controle remoto > Bate papo e pode usá-lo. A opção Bate papo é
habilitada na janela do Controle remoto.
Executar programas
l
Editar: Pode ver a opção Controle remoto > Executar programa e pode usá-lo. A opção Executar
programa é habilitada na janela do Controle remoto.
Reinicializar
l
Editar: Pode ver a opção Controle remoto > Reinicialização e pode usá-la. A opção
Reinicialização é habilitada na janela do Controle remoto.
Controle remoto
l
Sem permissões: Não pode ver a opção Controle remoto > Controle remoto no menu de contexto.
l
Exibir: Pode ver a opção Controle remoto > Controle remoto e pode controlar remotamente um
dispositivo. Não pode assumir o controle do dispositivo (somente exibição).
l
Editar: Pode ver a opção Controle remoto > Controle remoto e pode controlar remotamente e
assumir controle de um dispositivo.
l
Transferir arquivos
l
Editar: Pode ver a opção Controle remoto > Transferir arquivos e pode usá-lo. A opção Transferir
arquivos é habilitada na janela do Controle remoto.
Relatórios
l
Sem permissões: Não pode abrir o designer.
l
l
Editar: Pode abrir o designer e criar ou editar relatórios.
l
l
Editar público: Não aplicável.
Relatórios
l
Sem permissões: Não pode visualizar a ferramenta.
l
Exibir: Pode visualizar esta ferramenta e relatórios. Pode executar relatórios. Não pode alterar nada.
l
Editar: Pode visualizar e alterar as propriedades do relatório. Esta permissão não dá acesso ao
designer. A permissão editar é necessária para acessar o Report designer.
l
Distribuir: Pode programar e poder publicar relatórios.
l
Editar público: Pode mover relatórios para a pasta Pública.
51
Segurança
Controle de acesso à rede
l
l
Exibir: Pode ver esta ferramenta e pode ver qualquer coisa (como configuração 802.1x). Não pode
mudar nada.
l
Editar: Pode ver e mudar qualquer coisa, inclusive publicar configurações NAC.
l
l
Sem permissões: Não pode ver a ferramenta. Não pode ver nenhuma tarefa agendada ou diretivas na
distribuição de software que são criadas com a ferramenta.
l
Exibir: Pode ver a ferramenta. Pode ver tudo dentro. Não pode descarregar conteúdo,
criar/editar/excluir configurações ou mudar nada. Acesso somente leitura.
l
Editar: Pode ver a ferramenta. Pode ver tudo dentro. Pode editar qualquer coisa. Não pode agendar
nada, incluindo: download de conteúdo, tarefas de análise, tarefas de reparo, levantamento de
histórico etc.
l
Distribuir: Pode ver a ferramenta. Pode ver tudo dentro. Não pode modificar nada, mas pode criar uma
tarefa ou diretiva usando as informações ali encontradas para itens que pode ver (inclusive público).
l
Pública.
l
Sem permissões: Não pode ver a ferramenta. Não pode ver nenhuma tarefa agendada ou diretivas na
janela Tarefas agendadas que são criadas com essa ferramenta.
l
Exibir: Pode ver esta ferramenta e a ferramenta Atividade de segurança. Pode ver, mas não muda
nenhuma configuração ou cria nenhuma tarefa.
l
Editar: Pode ver a ferramenta e a ferramenta Atividades de segurança. Pode ver tudo dentro. Pode
editar qualquer coisa. Não pode agendar nada.
l
Distribuir: Pode ver a ferramenta e a ferramenta Atividades de segurança. Pode ver tudo dentro. Não
pode modificar nada, mas pode criar uma tarefa ou diretiva para distribuir isso para um cliente ou
mudar sua configuração para itens que pode ver (inclusive público).
l
Pública.
Métodos de entrega
l
Exibir: Pode ver a ferramenta e tudo que há nela.
l
Editar: Pode criar/editar/excluir métodos.
l
l
Pública.
Gerenciador de diretório
52
l
Exibir: Pode ver a ferramenta e tudo que há nela (assumindo-se que alguém já se autenticou).
l
Editar: Pode autenticar em um novo diretório, pode ver tudo e pode criar/editar/excluir consultas.
USER'S GUIDE
l
l
Exibir: Pode ver a ferramenta e tudo que há nela.
l
Editar: Pode criar/editar/excluir pacotes.
l
Distribuir:
l
l
Pode distribuir um pacote na ferramenta de pacote de distribuição.
l
Pode usar o botão Criar tarefa de distribuição de software na ferramenta Tarefas
agendadas.
l
Pode usar o botão Criar tarefa de script personalizado na ferramenta Tarefas agendadas.
l
Isto se aplica a todos os itens que ele pode ver (inclusive públicas).
Pública.
l
Sem permissões: Não pode ver a ferramenta Gerenciamento de link.
l
l
Editar: Pode criar, editar e excluir itens. Não pode agendar uma tarefa/diretiva.
l
Distribuir: Não pode criar, editar e excluir itens. Pode agendar uma tarefa/diretiva.
Gerenciar scripts
l
l
Editar: Pode ver e mudar qualquer coisa. Não pode agendar uma tarefa.
l
Distribuir: Pode agendar tarefas para itens que pode ver (inclusive Públicas). Não pode criar, editar e
excluir itens.
l
Pública.
Monitoração de licenças de software
l
Sem permissões: Não pode ver a ferramenta de monitoramento de licença de software.
l
Exibir: Pode ver tudo. Não pode mudar nada.
l
Editar: Pode ver e editar qualquer coisa.
l
Administração de usuário
l
Sem permissões: Não pode ver a ferramenta Usuários.
l
Exibir: Pode ver tudo. Não pode mudar nada.
l
l
vPro
l
Sem permissões: Não pode ver nem mudar as informações e configurações do vPro.
l
l
Editar: Pode ver e mudar informações e configurações do vPro.
l
53
Informações adicionais sobre tarefas agendadas
l
Se um usuário tem permissões de "Distribuição" para qualquer das ferramentas abaixo, ele pode ver a
ferramenta de tarefa agendada.
l
Se o usuário tem direitos de "Distribuição" ele pode ter direitos para modificar qualquer parte do tipo de
tarefa para as quais ele tiver direito de "Distribuição" (por exemplo, configuração de agente,
distribuição de software, Patch, etc.).
l
Se o usuário tem direitos de "Distribuição", ele pode mudar somente o Alvo e os painéis Agendar de
uma tarefa Pública.
l
Se usuário tem direitos "Distribuição" e direitos "Editar Público", ele pode fazer qualquer mudança em
tarefas Públicas e pode mudar tarefas de e para a folder Pública.
l
Se o usuário tem direitos "Editar Público", mas não tem direitos de "Distribuição", ele não pode editar
nenhuma tarefa desse tipo, inclusive tarefas Públicas.
Criação de escopos
Um escopo define os dispositivos que podem ser exibidos e gerenciados por um usuário do Management
Suite.
Um escopo pode ter o tamanho que você desejar, abrangendo todos os dispositivos gerenciados analisados
em um banco de dados núcleo, ou, possivelmente, apenas um único dispositivo. Essa flexibilidade, aliada ao
acesso modular à ferramenta, é o que torna a administração com base em funções um recurso de
gerenciamento tão versátil.
Escopos padrão
A administração com base em funções do Management Suite contém um escopo padrão. "Todas as
máquinas." Esse escopo inclui todos os dispositivos gerenciados no banco de dados. Não é possível editar
ou remover o escopo padrão.
Escopos personalizados
Há três tipos de escopos personalizados que podem ser criados e atribuídos a usuários:
54
l
Consulta LDMS: Controla o acesso somente aos dispositivos que correspondam a uma consulta
personalizada. É possível selecionar uma consulta existente ou criar novas consultas na caixa de
diálogo Propriedades de escopo, para definir um escopo. Observe que você também pode copiar
consultas dos grupos Consultas na tela de rede diretamente para o grupo Escopos. Para obter mais
informações sobre consultas, leia ""Gerenciador de diretórios/consultas" na página 183".
l
LDAP: Controla o acesso somente aos dispositivos obtidos pelo analisador de inventário, localizados
em uma estrutura de diretórios compatível com LDAP. Selecione os locais de diretório na caixa de
diálogo Selecionar os dispositivos visíveis para definir um escopo. Esse tipo de escopo baseado
em diretório também suporta locais de diretório personalizado (se tiver digitado caminhos de diretório
personalizado como parte da configuração do agente). Os caminhos de diretórios personalizados
disponíveis são exibidos na caixa de diálogo Selecionar os dispositivos visíveis. Use diretórios
personalizados para definir um escopo se não tiver uma estrutura compatível com LDAP ou se desejar
restringir o acesso a dispositivos por um detalhe organizacional específico como local geográfico ou
departamento.
l
Grupo de dispositivos: Controla acesso apenas aos grupos de dispositivos na tela de rede.
USER'S GUIDE
Um usuário do Management Suite pode ser atribuído a um ou mais escopos por vez. Além disso, um escopo
pode ser associado a múltiplos usuários.
Como funcionam escopos múltiplos
É possível atribuir mais de um escopo a qualquer dos usuários do Management Suite. Quando múltiplos
escopos são atribuídos a um usuário, o usuário tem direitos em todos os computadores em todos os escopos
atribuídos. A lista acumulativa de computadores em todos os escopos atribuídos é o escopo efetivo do
usuário.
O escopo efetivo de um usuário pode ser personalizado através da adição ou remoção de escopos a qualquer
momento. Múltiplos escopos e tipos de escopo podem ser usados em conjunto.
Os direitos e escopos de um usuário podem ser modificados a qualquer momento. Se você modificar os
direitos ou escopos de um usuário, essas mudanças entram em efeito da próxima vez que o usuário acessar
o console ou quando administrador do console clicar no botão da barra de ferramentas Atualizar escopo no
Console (no topo da janela).
Criar um escopo
Um escopo define os dispositivos que podem ser exibidos e gerenciados por um usuário do Management
Suite.
Um escopo pode ter o tamanho que você desejar, abrangendo todos os dispositivos gerenciados analisados
em um banco de dados núcleo, ou, possivelmente, apenas um único dispositivo.
Para criar um escopo:
2. Clique com o botão direito em Escopos e clique em Novo escopo.
3. Na caixa de diálogo Propriedades do escopo, digite o nome do novo escopo.
4. Especifique o tipo de escopo que deseja criar (consulta LDMS, LDAP ou diretório personalizado ou
grupo de dispositivos) clicando no tipo de escopo na lista suspensa e clicando em Novo.
5. Se estiver criando um escopo baseado em consulta LDMS, defina a consulta na caixa de diálogo
Consulta de novo escopo e, em seguida, clique em OK.
6. Se você estiver criando um escopo baseado em diretório, selecione os locais (diretório LDAP e/ou
diretório personalizado) na lista Selecionar dispositivos visíveis (você pode procurar no diretório
clicando em Procurar diretórios) e em seguida em OK.
Clique nos sinais de mais (+) e menos (-) para expandir e recolher os nós da árvore de diretório. Todos os nós
sob um nó-pai selecionado serão adicionados ao escopo.
Os locais de diretórios LDAP são determinados pela localização do serviço de diretório do dispositivo. Os
locais personalizados dos diretórios são determinados pelo atributo de localização do computador de um
dispositivo no banco de dados de inventário. Esse atributo é definido durante a configuração do agente do
dispositivo.
7. Se estiver criando um escopo baseado em um grupo de dispositivos, selecione um item na lista de
grupos de dispositivos disponíveis e clique em OK.
8. Clique em OK novamente para salvar o escopo e fechar a caixa de diálogo.
55
Para criar um filtro baseado em uma consulta existente.
1. Clique com o botão direito em Escopos e clique em Novo escopo a partir de uma busca.
2. Adicione os dispositivos que desejar e clique em OK.
3. Uma cópia da consulta será feita e um novo escopo será exibido na árvore com um nome baseado na
nome da consulta de origem.
NOTA: Você pode criar um escopo rapidamente a partir de uma consulta existente arrastando uma
consulta da Tela de rede e soltando-a na árvore de escopos.
NOTA: Os escopos usam uma cópia da consulta na qual uma cópia da consulta na qual são baseados.
Alterações na consulta de origem na Tela de rede não afetará os escopos existentes.
Sobre a caixa de diálogo Propriedades do escopo
Use essa caixa de diálogo para criar ou editar um escopo. É possível acessar essa caixa de diálogo
selecionando um escopo e clicando no botão da barra de ferramentas Editar escopo ou clicando com o botão
direito do mouse no escopo e, em seguida, clicando em Propriedades.
56
l
Nome do escopo: identifica o escopo.
l
Selecione um tipo de escopo:
l
Consulta LDMS: cria um escopo, cujo intervalo de dispositivos é determinado por uma
consulta personalizada. A opção Novo com esse tipo de escopo selecionado abre a caixa de
diálogo Nova consulta onde é possível definir e salvar uma consulta. Essa é a mesma caixa
de diálogo de consulta usada na criação de uma consulta de banco de dados da tela de rede.
(Observe que você também pode copiar consultas dos grupos de Consultas na tela de rede
diretamente para o grupo Escopos.)
l
LDAP: cria um escopo, cujo intervalo de dispositivos é determinado pelo local do dispositivo
(diretório LDAP e/ou diretório personalizado). A opção Novo com esse tipo de escopo
selecionado abre a caixa de diálogo Selecionar os dispositivos visíveis, onde é possível
selecionar locais a partir dos dados do inventário. Clique nos sinais de mais (+) e menos (-) para
expandir e recolher os nós da árvore de diretório. Vários locais podem ser selecionados, usando
a combinação Ctrl+clique do mouse Todos os nós sob um nó-pai selecionado serão
adicionados ao escopo. Ao clicar em Procurar diretórios, você pode procurar e selecionar
diretórios na própria árvore do diretório LDAP para os diretórios que você configurou.
l
Grupo de dispositivos: cria um escopo cujo intervalo de dispositivos é determinado por um
grupo de dispositivos existentes no objeto Dispositivos na tela de rede. Clicar em Novo com
esse tipo de escopo selecionado abrirá a caixa de diálogo Filtro de consulta, onde é possível
selecionar um grupo de dispositivos.
l
Definição do escopo atual: exibe as instruções de consulta para um escopo com base em
consultas, os caminhos do local de um escopo com base em diretórios ou o nome do grupo de um
escopo com base em grupos de dispositivos.
l
Editar: abre a caixa de diálogo adequada do escopo onde é possível mudar os parâmetros e as
declarações das consultas.
USER'S GUIDE
Criar uma equipe
Uma equipe de administração baseada em funções é um grupo de usuários que pode ver e compartilhar a
propriedade de tarefas e configurações que pertencem à equipe.
Para criar uma equipe
1. Na ferramenta Gerenciamento de usuários, clique com o botão direito em Equipes e clique em
Nova equipe.
2. Digite um Nome de equipe.
3. Selecione os Usuários e Grupos que você deseja na equipe.
4. Clique em OK.
Uso de equipes
Uma equipe de administração baseada em funções é um grupo de usuários que pode ver e compartilhar a
propriedade de tarefas e configurações que pertencem à equipe. Por exemplo, se você tiver múltiplos
departamentos que querem compartilhar consultas ou tarefas, você pode agrupar os departamentos em uma
equipe. As tarefas e configurações de uma equipe aparece em um grupo especial com nome da equipe na tela
de árvore de uma ferramenta. Por exemplo, se você tivesse uma equipe denominada "Salt Lake" da qual é
membro, veria um subgrupo "Dispositivos de 'Salt Lake'" no grupo Dispositivos na Tela da rede. As
pessoas podem pertencer a múltiplas equipes.
As pessoas que não fazem parte de uma equipe em particular não verão o grupo daquela equipe em nenhum
lugar no console. As pessoas com direito de administrador verão as equipes e o conteúdo das mesmas.
Embora você possa usar pastas públicas para compartilhar conteúdo do console, o conteúdo da pasta pública
é visível a todos que tiverem direitos a uma ferramenta. A vantagem das equipes é que somente os membros
da equipe vêm o conteúdo da equipe, potencialmente tornando o conteúdo mais organizado e acessível aos
membros da equipe.
As equipes consistem em uma ou mais permissões de grupo. Você pode até mesmo criar equipes com 1 ou 2
pessoas. Por exemplo, se uma pessoa estiver doente você pode adicionar o substituto dessa pessoa à
mesma equipe. Ou, se tiver duas pessoas que compartilham responsabilidades, você pode colocá-las na
mesma equipe.
Administradores e membros da equipe podem mudar a propriedade de itens da árvore clicando com o botão
direito e clicando em Info. As caixas de diálogo de informações têm uma lista suspensa Proprietário onde
você pode selecionar o proprietário do item.
Uso de restrições de tempo do controle remoto
O controle remoto limita as horas e dias que os usuários de console podem iniciar sessões de controle
remoto. É possível especificar os dias da semana e a hora de início e término (em formato UTC) que você
deseja permitir o controle remoto.
Observe que a hora de início está no formato UTC (Hora Coordenada Universal ou Horário Médio de
Greenwich). O servidor núcleo determina a hora de início verificando a hora UTC informada pelo sistema
operacional do servidor núcleo. O servidor núcleo não faz ajuste para o fuso horário local do usuário do
console. Ao inserir a hora inicial, você precisa compensar a diferença entre a hora UTC e o fuso horário local
do operador do console e utilizar a hora ajustada resultante.
Por padrão, nenhum limite de tempo do controle remoto está ativa.
57
Observe que as permissões RBA (do inglês Rights Based Approach - Abordagem baseada em
permissões).são aditivas. Se um usuário é membro de múltiplas funções, você poderia permitir
involuntariamente o controle remoto quando sua intenção foi de restringi-lo.
Por exemplo, se um usuário é membro de uma função de controle remoto que inclui limites de tempo e o
mesmo usuário é membro de uma função de segurança que não inclui limites de tempo, este usuário não terá
nenhum limite de tempo de controle remoto.
Para garantir que os limites de tempo do controle remoto sejam aplicados da maneira desejada, certifique-se
que somente uma função seja atribuída ao usuários com limites de tempo.
Atribuir restrições de tempo do controle remoto
O controle remoto limita as horas e dias que os usuários de console podem iniciar sessões de controle
remoto.
Para usar os limites de tempo do controle remoto
1. Na ferramenta Gerenciamento de usuário (Ferramentas > Administração > Gerenciamento de
usuário), clique com o botão direito na árvore Usuários e grupos e em Propriedades.
2. No painel à esquerda, clique em Limites de tempo do CR.
3. Selecione Usar limites de tempo
4. Selecione os dias nos quais você deseja ativá-lo.
5. Insira o intervalo de horas UTC nos quais você deseja permitir o controle remoto.
6. Clique em OK ao terminar.
58
USER'S GUIDE
Configuração do núcleo
Escolha do hardware do servidor do núcleo e do banco de
dados
Ao configurar um servidor núcleo LANDesk Management Suite é necessário tomar determinadas decisões
quanto à velocidade, memória e armazenamento dos servidores em questão. O administrador precisa
também decidir quando mudar de um para múltiplos servidores núcleo. Esta seção trata dessas tomadas de
decisão. As quatro escolhas principais de hardware a serem feiras são CPU, memória, armazenamento e
placa de rede. As listas que seguem contêm recomendações sobre hardware para vários números de nós
gerenciados.
O fator mais importante na tomada dessas decisões será o número de nós gerenciados na rede. O número de
nós já deve ter sido estimado durante a coleta de informações sobre a rede. Entretanto, outros fatores como,
que componentes serão mais usados, o número de pessoas que precisará ter acesso ao console LANDesk
ou ao Web console, o modelo de gerenciamento de rede e conformidade com as práticas e padrões de
negócio devem ser considerados.
As recomendações de hardware são diferentes para cada ambiente e as seguintes são diretrizes gerais para
ajudar a determinar o hardware ideal para um dado ambiente.
Abaixo as opções para a escolha de software compatível com banco de dados:
l
Microsoft SQL Express 2008 (incluído com a Management Suite, recomendado somente para
ambientes de teste ou pequenas distribuições)
l
Microsoft SQL 2005
l
Microsoft SQL 2008
l
Oracle 11g R2
Configurações de servidor núcleo único
Todos os serviços do Management Suite hospedados em um servidor
(até 750 dispositivos)
Para domínios de gerenciamento do Management Suite com 750 dispositivos ou menos, é possível instalar o
servidor núcleo, o console, o servidor de Web Console e o banco de dados núcleo em um único servidor.
Nessa situação, pode-se considerar o uso do banco de dados padrão SQL Express, que geralmente é mais
fácil de manter. O servidor deve atender pelos menos a estes requisitos de sistema para você instalar o
Management Suite em uma configuração 1.000 dispositivos ou menos.
l
Processador Intel Xeon Dual Core de 32 bits ou de 64 bits
l
4 GB de RAM
l
Adaptador de rede 100/1000 Megabit
l
72 GB de espaço livre em unidades de disco de 10.000 RPM ou mais velozes, ou em matrizes
IMPORTANTE: O Microsoft SQL Express tem um limite de tamanho para o banco de dados de 4 gigabytes.
Se esta limite for atingido, o núcleo servidor para de funcionar corretamente e o banco de dados não
59
conseguirá mais gravar dados. É possível a cada agente usar de 2 a 4 megabytes ou mais, portanto tenha
o cuidado de monitorar com atenção o uso do disco e de fazer o upgrade para uma versão completa do
SQL antes de atingir o limite de 4 gigabytes.
Configuração de servidor único (de 750 a 1.500 dispositivos)
Se o domínio de gerenciamento do Management Suite consiste em 750 a 1.500 dispositivos, ainda é possível
utilizar um único servidor. O servidor devem atender pelo menos aos seguintes requisitos de sistema antes
da instalação do Management Suite.
l
Processador Intel Xeon Dual Core de 64 bits
l
4 GB ou mais de RAM
l
Um adaptador de rede gigabit
l
3 unidades ou matrizes com 72 GB de espaço livre por matriz em discos com 15.000 RPM ou mais
velozes
NOTA: Um servidor núcleo gerencia 750 a 1.500 nós executando todos os recursos LANDesk pode
experimentar alguma lentidão de leitura/gravação nas unidades se o sistema operacional, o aplicativo
LANDesk Management Suite, o banco de dados e os logs do banco de dados estiverem todos na mesma
unidade de disco ou matriz. Pode ser necessário um ajuste. Recomenda-se que o servidor que hospedar
uma configuração completa como esta tenha três matrizes de unidade de disco em rotores separados
(discos físicos) a fim de prevenir a ocorrência de problemas de recursos. A seguinte configuração de
unidade de disco deve ser implementada.
l
Uma unidade ou matriz para o sistema operacional
l
Uma unidade ou matriz para o aplicativo LANDesk Management Suite e o aplicativo do banco de
dados
l
Uma unidade ou matriz para o banco de dados e os logs do banco de dados
NOTA: O servidor que hospedar essa configuração precisará de três matrizes de unidades em eixos
separados (discos físicos).
Configuração de servidor único (de 1.500 a 3.000 dispositivos)
Se o domínio de gerenciamento do Management Suite consiste em 750 a 1.500 dispositivos, ainda será
possível utilizar um único servidor. O servidor devem atender pelo menos aos seguintes requisitos de
sistema antes da instalação do Management Suite.
60
l
Processadores dual (dois processadores físicos) Intel Xeon Quad Core de 64 bits
l
De 6 a10 GB ou mais RAM (4 GB apra o SO e os serviços LANDesk mais de 1 a 2 MB por nó para o
banco de dados. Para reserva de RAM, instale 10 GB)
l
Importante: O servidor núcleo do Management Suite nessa configuração requer duas matrizes de
unidade em eixos separados.
l
Um adaptador de rede gigabit
l
3 unidades ou matrizes com 72 GB de espaço livre por matriz em discos com 15.000 RPM ou mais
velozes
USER'S GUIDE
NOTA: Um servidor núcleo que gerencia 1.500 a 3.000 nós e executa todos os recursos LANDesk pode
experimentar alguma lentidão de leitura/gravação nas unidades se o sistema operacional, o aplicativo
LANDesk Management Suite, o banco de dados e os logs do banco de dados estiverem todos na mesma
unidade de disco ou matriz. Pode ser necessário um ajuste. Recomenda-se que o servidor que hospedar
uma configuração completa como esta tenha três matrizes de unidade de disco em rotores separados
(discos físicos) a fim de prevenir a ocorrência de problemas de recursos. A seguinte configuração de
unidade de disco deve ser implementada.
l
Uma matriz para o sistema operacional, Raid 0, 1, 5 ou tecnologia equivalente ou mais rápida
l
O software do Management Suite deve ser instalado em uma matriz no RAID 0, 5, 10 uma tecnologia
equivalente ou mais rápida
l
Uma matriz para o banco de dados e logs do banco de dados, RAID 0, RAID 5 ou RAID 10 ou uma
tecnologia equivalente ou mais rápida
IMPORTANTE: O servidor que hospedar essa configuração precisará de três matrizes de unidades em
eixos separados (discos físicos).
Configurações de núcleo com multiservidores
Configuração de multiservidores (de 3.000 a 5.000 dispositivos)
Se o domínio de gerenciamento do Management Suite consiste em 3.000 a 5.000 dispositivos, a LANDesk
recomenda a divisão dos seus componentes do Management Suite entre dois servidores para melhorar o
desempenho. Os servidores devem atender pelo menos aos seguintes requisitos de sistema antes da
instalação do Management Suite.
Servidor núcleo do Management Suite e software do Web Console em um único
servidor
l
l
4 GB ou mais de RAM
l
Um adaptador de rede gigabit (o núcleo e banco de dados devem ter uma conexão gigabit entre si)
l
Duas matrizes com 72 GB de espaço livre por matriz em unidades de disco com 15.000 RPM ou mais
velozes
l
A matriz do sistema operacional deve ser RAID 0 ou 1 ou uma tecnologia equivalente ou mais rápida
l
O software do Management Suite deve ser instalado em uma matriz no RAID 0, 5 ou 10 uma
Banco de dados núcleo em um segundo servidor
l
É recomendado um sistema operacional de 64 bits para o servidor do banco de dados para o
gerenciamento de memória
IMPORTANTE: Se estiver usando um sistema operacional Windows Server de 32 bits com SQL, é
necessário habilitar AWE (Addressing Windowing Extensions).
l
l
De 4 GB a 10 GB ou RAM (1 GB para o SO, mais de 1 a 2 MB por nó.)
61
IMPORTANTE: O requisito de RAM varia. Multiplique o total de dispositivos que esse servidor núcleo
gerenciará por 2 MB para obter uma estimativa mais precisa. Por exemplo, 5.000 dispositivos requerem de
6 a 10 GB de RAM.
l
SQL 2005 ou 2008 Enterprise ou Oracle 11 g
l
Três matrizes com 72 GB de espaço livre por matriz em unidades de disco com 15.000 RPM ou mais
velozes
l
A matriz do sistema operacional deve ser RAID 1 ou uma tecnologia equivalente ou mais rápida
l
Uma matriz para o banco de dados, RAID 0, RAID 5 ou RAID 10 ou uma tecnologia equivalente ou
mais rápida
l
Uma matriz para os logs do banco de dados, RAID 0,1, 5 ou uma tecnologia equivalente ou mais
rápida
IMPORTANTE: O servidor do banco de dados dessa configuração requer três matrizes de unidade em
eixos separados:
l
Configuração de multiservidores (5.000-8.000 dispositivos)
Se o domínio de gerenciamento do Management Suite consiste em 5.000 a 8.000 dispositivos, a LANDesk
desempenho. Os servidores devem atender pelo menos aos seguintes requisitos de sistema antes da
instalação do Management Suite.
servidor
l
Processadores Quad (quatro processadores físicos) Intel Xeon Quad Core de 64 bits
l
4 GB ou mais de RAM
IMPORTANTE: O servidor núcleo do Management Suite nessa configuração requer duas matrizes de
62
l
velozes
l
l
O software do Management Suite deve ser instalado em uma matriz no RAID 0, 1, 5 ou 10 ou uma
l
USER'S GUIDE
l
l
l
De 6 GB a 12 GB ou RAM (1 GB para o SO, mais de 1 a 2 MB por nó.)
IMPORTANTE: O requisito de RAM varia. Multiplique o total de dispositivos que esse servidor núcleo
gerenciará por 2 MB para obter uma estimativa mais precisa. Por exemplo, 8.000 dispositivos requerem de
9 a 16 GB de RAM.
l
l
Três matrizes com 72 GB de espaço livre por matriz em unidades de disco com 15.000 RPM ou mais
velozes
l
l
mais rápida
l
Uma matriz para os logs do banco de dados, RAID 0,1, 5 ou uma tecnologia equivalente ou mais
rápida
IMPORTANTE: O servidor do banco de dados dessa configuração requer três matrizes de unidade em
eixos separados:
l
Configuração de multiservidores (8.000-16.000 dispositivos)
Se o domínio de gerenciamento do Management Suite consiste em 8.000 ou mais dispositivos, a LANDesk
desempenho em todas as áreas. Os servidores devem atender pelo menos aos seguintes requisitos de
sistema antes da instalação do Management Suite.
servidor
l
Quatro processadores físicos, cada um sendo dual-core ou superior
l
De 4 a 8 GB de RAM
l
velozes
l
l
O software do Management Suite deve ser instalado em uma matriz no RAID 0, 1, 5 ou 10 ou uma
IMPORTANTE: O LANDesk executa muitas operações de gravação nas seguintes pastas no diretório
LDLogon: LDScan, VulscanResults, sdstatus, AlertQueue, etc. Montar uma unidade como uma pasta como
LDlogon em vez de uma letra de unidade pode melhorar a E/S do disco.
63
IMPORTANTE: O servidor núcleo do Management Suite nessa configuração requer duas matrizes de
l
l
A matriz do aplicativo deve estar em uma segunda matriz RAID separada
l
l
l
Processadores quad (quatro processadores físicos) Intel Xeon Quad Core de 64 bits
l
Mínimo de 12 GB a 24 GB de RAM.
IMPORTANTE: O requisito de RAM varia. Multiplique o número de dispositivos que esse servidor núcleo
gerenciará por 1 ou 2 MB para obter uma melhor estimativa. Por exemplo, 16.000 dispositivos requerem
de 17 a 24 GB de RAM.
l
l
Três matrizes com 72 GB de espaço livre por matriz em unidades de disco com 15.000 RPM ou uma
l
l
mais rápida
l
Uma matriz para os logs do banco de dados, RAID 0,1 ou 5 ou uma tecnologia equivalente ou mais
rápida
l
Configuração de multiservidores (16.000 dispositivos ou mais)
Com nossos novos recursos de núcleo Enterprise o LANDesk oferece suporte à servidores núcleo únicos
que excedem 16.000 nós. Para as instalações do LANDesk Management Suite deste tamanho e maior nós
recomendamos obter mais assistência para o ajuste com os Serviços Profissionais LANDesk (LANDesk
Professional Services) ou um ESP (Expert Solutions Provider [Provedor de soluções especializadas]).
Executar a instalação do LANDesk Management Suite
Antes de instalar o Management Suite, verifique se o servidor que escolheu atende aos requisitos do sistema
descritos anteriormente nesta seção. As seguintes são as etapas para a instalação do Management Suite
com o banco de dados Microsoft SQL Express 2008. Se você for usar um dos outros bancos de dados
suportados, é necessário instalar e configurar o banco de dados antes de executar a instalação do
Management Suite. As instruções detalhadas sobre como fazer isso e instalar o Management Suite estão
disponíveis na Comunidade do usuário do LANDesk http://support.landesk.com.
64
USER'S GUIDE
O serviço de indexação e o serviço de pesquisa do Windows precisam ambos ser desativados antes da
instalação do LANDesk Management Suite 9.5; se isso não for feito a instalação pode falhar. Consulte o
seguinte artigo para encontrar mais informações: http://community.landesk.com/support/docs/DOC-7245.
Certifique-se também de que o servidor onde você está executando a instalação não tem o Serviço de
atualização do Windows Server instalado. Se este serviço estiver ativo você terá problemas para fazer o
logon no console.
Como cada ambiente tem necessidades diferentes recomendamos contatar o seu revendedor ou o provedor
ESP (Expert Solution Provider) sobre Certified LANDesk Deployment. Se você não tiver certeza de quem é o
seu revendedor, visite este site para encontrar um gerente de vendas na LANDesk o qual pode indicar quem é
o seu revendedor:
l
http://www.landesk.com/wheretobuy/default.aspx
Mais informações estão disponíveis no site a seguir:
l
http://www.landesk.com/SupportDownload/Support.aspx?id=3215
A configuração do Management Suite abrirá portas do Windows Firewall no servidor núcleo. Normalmente, a
configuração do Management Suite e do agente configuram as portas automaticamente. Se você estiver
usando um firewall diferente a configuração das portas deverá ser feita manualmente. Para obter mais
informações sobre as portas que o Management Suite usa, consulte os sites:
l
Portas usadas pelo LANDesk Management Suite - Lista completa:
http://community.landesk.com/support/docs/DOC-1591
Para instalar o LANDesk Management Suite
1. Na sua mídia de instalação, abra o Setup.exe.
65
2. Na tela principal de boas vindas, selecione um idioma para instalação e clique em Continuar.
3. Aceite o Contrato de licença e clique em Avançar.
4. Na página O que você quer instalar, certifique-se de que o Servidor núcleo está selecionado e
clique em Continuar.
5. Na página Pré-requisitos, assegure-se de que o seu servidor se conforma aos pré-requisitos. Caso
contrário, instale os pré-requisitos faltantes e clique em Continuar.
6. Na página Como a LANDesk deve configurar seu banco de dados, clique em Configurar um
novo banco de dados 9.5 e em Continuar.
7. Na página Aplicativo do banco de dados, selecione SQL Express (Agrupado) e clique em
Continuar.
8. Na página Onde você quer instalar, clique em Continuar para aceitar o caminho padrão de
instalação (C:\Arquivos de programas (x86)\LANDesk\ManagementSuite\).
9. Na página Pronto para instalar, clique em Instalar.
10. Ao terminar configuração, clique em Reiniciar agora.
11. Após a reinicialização, aguarde cinco minutos para todos os serviços iniciarem.
12. Ativa seu núcleo como descrito em "Ativação do servidor núcleo" na página 71.
13. Abra o console e acesse com as credenciais de Windows do usuário conectado durante a instalação
do . (Durante a instalação, esse usuário recebe automaticamente direitos plenos de administrador no
console.)
66
USER'S GUIDE
Quando você abre o console, aparece um assistente de início que o ajuda a configurar o Management Suite. é
importante que você execute essas etapas. Após ter feito isso, consulte "Configuração de agentes de
dispositivo" na página 99 e a Comunidade de usuários LANDesk http://community.landesk.com para
encontrar mais informações sobre a distribuição de agentes.
Configurar consoles Management Suite adicionais
O console do Management Suite é automaticamente instalado no servidor núcleo. Este console deve ser
instalado nos computadores do administrador LANDesk que precisam de funcionalidade total ou acesso a
todas as ferramentas Management Suite. O console é usado para interagir com os vários recursos do
Management Suite; por exemplo, para distribuir software, controlar remotamente dispositivos gerenciados,
ver as informações de inventário e executar outras funções de gerenciamento.
Para mais utilidade e funcionalidade, os consoles podem ser instalados na rede inteira. (A LANDesk Software
não cobra nenhuma taxa adicional pelos consoles.)
Para obter mais informações sobre plataformas compatíveis, consulte este documento na comunidade de
usuários da LANDesk: http://community.landesk.com/support/docs/DOC-7478.
Para instalar um console adicional
1. Da mídia de instalação do Management Suite, abra a execução automática (autorun).
2. Clique no botão Console remoto.
3. Clique em Continuar.
4. Se a verificação de pré-requisito for aprovada, clique em Continuar. Caso contrário, corrija os prérequisitos faltantes.
5. Clique em Executar configuração.
6. Siga os avisos de instalação.
Configuração do Console Web
O console Web oferece um subconjunto de funcionalidades do console Management Suite que pode ser
utilizado com conveniência de um navegador. Quando instalado em um servidor de web, os usuários
designados podem acessá-lo através do Microsoft Internet Explorer ou de outros navegadores suportados.
Esta configuração (instalada como padrão no servidor núcleo) permite o acesso ao console Web por usuários
sem instalação adicional em seus PCs locais.
Como padrão, a instalação coloca os arquivos do Web Console na pasta \Inetpub\wwwroot\remote.
A configuração também cria arquivos compartilhados do Web console com as permissões necessárias no
servidor núcleo.
O Web console e os dispositivos gerenciados precisam os seguintes compartilhamentos e permissões para
funcionarem corretamente:
l
ldmain: Aplicativos de servidor (\Arquivos de programas\LANDesk\ManagementSuite). O grupo
Administradores deve ter Controle total. Para o Microsoft Windows 2003, o grupo Serviço de rede
precisa ter os direitos de Leitura e Execução, Listar conteúdo de pasta e Leitura.
l
ldlog: Logs (\Arquivos de programas\LANDesk\ManagementSuite\log).
67
l
ldlogon: Aplicativos de dispositivo gerenciado e agentes (\Arquivos de
programas\LANDesk\ManagementSuite\ldlogon). O grupo Administradores precisa ter os direitos
Controle total e o grupo Todos deve ter direitos de Somente leitura.
l
scripts: Scripts de distribuição de software (\Arquivos de
programas\LANDesk\ManagementSuite\Scripts).
Se o console Web estiver sendo instalado em um servidor diferente do núcleo, o usuário conectado precisa
ser um administrador de domínio e a conta de administrador de domínio precisa estar em um dos grupos de
usuários LANDesk do servidor de núcleo. Os servidores do núcleo e do Web console devem estar no mesmo
domínio, e os usuários que precisar usar o Web console precisam ser adicionados a um dos grupos de
usuários do LANDesk Management Suite ou o servidor núcleo e o servidor do Web console.
O Web console do Management Suite 9 não pode ser executado em um servidor núcleo ou de console mais
antigo. Somente o Web console do Management Suite 9 pode ser executado em um servidor núcleo do
Management Suite 9 ou um computador de console. Versões anteriores do Management Suite não
funcionarão.
Se o console Web estiver sendo instalado em um servidor Microsoft Windows 2003, o IIS (Internet
Information Server) desativa as páginas ativas de servidor (ASP) como padrão. Elas precisam ser ativadas
para que o Web console funcione corretamente.
Para ativar as páginas páginas ativas de servidor (ASP) em servidores Microsoft Windows 2003
1. Clique em Iniciar | Ferramentas administrativas | Internet Information Services (IIS) Manager.
2. Clique para expandir <CoreServerName>.
3. Clique em Extensão de serviço de web.
4. Clique em Active Server Pages (Páginas ativas de servidor).
5. Clique em Permitir.
6. Feche a janela do Gerenciador do IIS (Internet Information Services).
Para verificar a instalação do Web Console, abra um navegador e digite um URL de servidor de web. Com
padrão o URL é:
l
http://<WebServerName>/remote
A instalação foi correta se o navegador solicitar as credenciais de login e abrir o console.
A primeira vez que o console é iniciado, ele pode levar até 90 segundos para aparecer na tela. Essa demora
ocorre porque o servidor precisa fazer uma compilação inicial de determinados códigos do console. O console
iniciará muito mais rápido após a primeira vez.
Se aparecer o erro de permissão quando o console Web estiver sendo acessado, a autenticação integrada do
Microsoft Windows precisa estar ativada como método de autenticação para o site do console Web.
Como verificar o método de autenticação
1. Clique em Iniciar > Ferramentas administrativas > Gerenciador do Internet Information
Services (IIS)
2. Clique para expandir <CoreServerName> > Sites > Site da web padrão.
3. Clique em Propriedades do menu suspenso da pasta Remoto.
4. Clique na guia Segurança do diretório.
5. Clique em Editar no campo Acesso anônimo e controle de autenticação.
68
USER'S GUIDE
6. Desmarque a caixa de seleção Habilitar acesso anônimo.
7. Marque a caixa de seleção Autenticação integrada do Windows.
8. Clique em OK para sair da janela Métodos de autenticação.
9. Clique em OK para sair da janela Propriedades remotas.
10. Feche a janela do Gerenciador do IIS (Internet Information Services).
Comparação entre o console e o console Web
A tabela abaixo contém os recursos do console do Management Suite e do Web console do Management
Suite.
Recurso
Console
Console
Web
Notas
Configuração de
agente
Sim
Mínimo
Tarefas agendadas de Distribuições e atualização de agentes são
visíveis e controláveis pelos usuários do Web Console com direitos
para Configuração de agentes.
Alertas
Sim
Não
Antivírus
Sim
Não
Configuração do
conjunto de
colunas
Sim
Sim
Configurar
serviços
Sim
Não
Gerenciador de
controle de
conexão
Sim
Mínimo
Formulários de
dados
personalizados
Sim
Não
Métodos de
entrega
Sim
Sim
Guia localizada em Distribuição no Web Console.
Clique com o
botão direito em
dispositivo
Sim
Sim
Comportamento muito variado – a única função repetida é a execução
de análise de inventário (“Analisar dispositivo” em web).
Gerenciador de
diretórios
Sim
Sim
Gerenciador de
tela
Sim
Não
Pacotes de
distribuição
Sim
Sim
Prevenção de
intrusão no host
Sim
Não
No acesso do console Web sob Preferências na guia Colunas
personalizadas.
As distribuições agendadas são visíveis e controláveis pelos usuários
do Web Console com direitos de CCM.
69
Recurso
Console
Console
Web
Notas
Gerenciador de
link de
LaunchPad
Sim
Mínimo
As Distribuições de link de LaunchPad agendadas são visíveis e
controláveis pelos usuários do Web Console com direitos de CCM.
Logs
Sim
Não
Gerenciar scripts
Sim
Parcial
De scripts, scripts existentes podem ser agendados e agrupados.
Distribuição do
SO
Sim
Mínimo
Scripts de distribuição de SO existentes que já foram agendados
podem ser vistos e controlados pelos usuários do Web Console com
direitos a OSD via Scripts > Scripts OSD.
Gerenciamento
de energia
Sim
Mínimo
Tarefas agendadas de diretiva de energia são potencialmente visíveis
e controláveis pelos usuários do console Web.
Provisionamento
Sim
Não
Menu de
inicialização de
PXE
Sim
Não
Capacidade de
consulta
Sim
Parcial
Controle remoto
Sim
Sim
Relatórios
Sim
Sim
Tarefas
agendadas
Sim
Sim
Escopos
Sim
Parcial
Escopos existentes podem ser adicionados a um usuário, mas não é
possível criar novos escopos.
Security and
Patch Manager
Sim
Mínimo
As tarefas agendadas de análise e reparo são visíveis e controláveis
pelos usuários do Web Console com direitos de Gerenciador de
patch.
Monitoração de
licença de
software:
Sim
Parcial
Os dados de uso de produto não são visíveis no console Web, os
relatórios individuais de conformidade de produto e grupo não estão
disponíveis e você não pode ignorar ou agrupar produtos.
Descoberta de
dispositivos não
gerenciados
Sim
Mínimo
As distribuições agendadas de Análises de descoberta de dispositivos
não gerenciados são visíveis e controláveis pelos usuários do console
Web com direitos de UDD.
Usuários
Sim
Não
Configuração de
agente Windows
CE
Sim
Não
Criador de CAB
de Windows CE
Sim
Não
70
O console Web permite o uso de um recurso de contagem que não
está no console do Windows. As consultas não podem ser
visualizadas como relatórios no console Web.
O console de relatório abre-se em uma janela separada do
navegador.
USER'S GUIDE
Ativação do servidor núcleo
O LANDesk Software, Inc. usa um servidor de licenciamento central para ajudá-lo a gerenciar as licenças de
nós e produtos do seu servidor núcleo. Para usar os produtos LANDesk, você deve obter um nome de usuário
e uma senha do LANDesk para ativar o servidor núcleo com o certificado autorizado. A ativação é necessária
em cada servidor núcleo antes de você poder usar os produtos no servidor. Você pode ativar cada servidor
núcleo automaticamente pela Internet ou manualmente por e-mail. Você pode reativar um servidor núcleo no
caso de modificar significativamente a configuração do seu hardware.
Periodicamente, o componente de ativação em cada servidor núcleo gerará dados relativos a:
l
O número preciso de nós que você está utilizando
l
Configuração do hardware criptografada, que não é de caráter pessoal
l
Os programas específicos do Software do LANDesk que você estiver usando (coletivamente
denominados "dados de contagem de nós”)
Nenhum outro dado é coletado ou gerado pela ativação. O código chave de hardware é gerado no servidor
núcleo com o uso de fatores de configuração de hardware não pessoais como, o tamanho do disco rígido,
velocidade de processamento do computador, etc. O código chave de hardware é enviado para a LANDesk
no formato criptografado e a chave privada para a criptografia reside apenas no servidor núcleo. O código
chave de hardware é, então, usado pela LANDesk para criar uma parte do certificado autorizado.
Após instalar um servidor núcleo, use o utilitário Ativação do servidor núcleo (Iniciar > Todos os programas
> LANDesk > Ativação do servidor núcleo) para ativá-lo com uma conta LANDesk associada às licenças
que adquiriu ou com uma licença de avaliação de 45 dias. A licença de avaliação de 45 dias é válida para 100
nós. O período de avaliação de 45 dias começa quando você ativa, inicialmente, um produto no servidor
núcleo. Se você instalar outros produtos LANDesk para avaliação no servidor núcleo mais tarde, porém ainda
dentro do período de 45 dias, o período de avaliação inicial não será estendido. Todos os produtos LANDesk
em um único servidor núcleo compartilham a mesma licença de avaliação e o mesmo período de avaliação de
45 dias.
Você pode instalar produtos LANDesk adicionais sob a licença de avaliação de 45 dias usando o programa de
execução automática do CD de instalação. Instale o produto desejado na instalação automática e escolha a
opção Modificar durante a inicialização. Poderá, dessa maneira, adicionar ou remover produtos LANDesk no
servidor núcleo.
Você pode mudar a avaliação de 45 dias para uma licença paga a qualquer momento, através do utilitário de
Ativação do servidor núcleo, digitando seu nome do usuário e senha LANDesk.
Há dois tipos de licenças: para clientes e para servidores. Toda vez que você instala agentes Management
Suite em um sistema operacional como, por exemplo, Windows 2000 Server ou Windows 2003 Server, essa
instalação consome uma licença Management Suitepara um servidor. Os servidores de rollup não precisam
ser ativados.
Toda vez que os dados de contagem de nós são gerados pelo software de ativação em um servidor de
núcleo, você precisa enviar esses dados para LANDesk, automaticamente pela Internet ou manualmente por
e-mail. Se você não fornecer os dados de contagem de nós no prazo de 30 dias após a tentativa inicial de
verificação da contagem de nós, o servidor núcleo pode parar de funcionar até que você envie os dados de
contagem de nós para o LANDesk. Após os dados de contagem de nós serem enviados, o LANDesk fornece
um certificado autorizado que permite ao servidor núcleo retomar seu funcionamento normal.
71
Depois de ativar o servidor núcleo, use a caixa de diálogo Configurar > Licenciamento de produtos do
console do Management Suite para ver os produtos e o número de nós autorizados adquiridos para a conta
com a qual o servidor se autentica. Você pode também ver a data em que o servidor núcleo verificará os
dados de contagem de nós junto ao servidor de licenciamento central. O servidor núcleo não o limita ao
número de nós autorizados que você adquiriu.
Sobre o utilitário de Ativação do servidor núcleo
Use o utilitário de Ativação do servidor núcleo para:
l
Ativar um novo servidor pela primeira vez
l
Atualizar um servidor núcleo ou mudar de uma licença de avaliação para uma licença plena
l
Ativar um novo servidor com uma licença de avaliação de 45 dias
Inicie o utilitário clicando em Iniciar > Todos os programas > LANDesk > Ativação do servidor núcleo.
Se o seu servidor núcleo não tiver conexão com a Internet, consulte "Ativação manual de um núcleo ou
verificação manual dos dados de contagem de nós" na página 73.
Cada servidor núcleo deve ter um certificado autorizado exclusivo. Não é possível para vários servidores
núcleo compartilhar o mesmo certificado de autorização, embora possam verificar a contagem de nós para a
mesma conta LANDesk.
Periodicamente, o servidor núcleo gera informações de verificação de contagem de nós no arquivo "\Arquivos
de programa\LANDesk\Authorization Files\LANDesk.usage". Esse arquivo é enviado periodicamente para o
servidor de licenciamento da LANDesk. Esse arquivo está em formato XML, é assinado digitalmente e
criptografado. Todas as mudanças feitas manualmente neste arquivo invalidam seu conteúdo e também o
próximo relatório de utilização para o servidor de licenciamento da LANDesk.
O núcleo se comunica com o servidor de licenciamento da LANDesk via HTTP. Se você usa um servidor
proxy, clique na guia Proxy do utilitário e digite as informações do seu proxy. Se seu núcleo tem uma
conexão com a Internet, a comunicação com o servidor de licenciamento é automática, não exigindo
nenhuma intervenção de sua parte.
Observe que o utilitário de Ativação do servidor núcleo não inicia automaticamente uma conexão dial-up à
Internet, mas se você iniciar a conexão dial-up manualmente e executar o utilitário de ativação, o utilitário
poderá utilizar a conexão dial-up para enviar os dados do relatório de utilização.
Se seu servidor núcleo não dispor de uma conexão com a Internet, você pode verificar e enviar a contagem de
nós manualmente, do modo descrito mais adiante nesta seção.
Ativação de um servidor com a conta da LANDesk
Antes de poder ativar um novo servidor com uma licença plena, você deve configurar uma conta LANDesk,
que lhe fornece as licenças adquiridas para os produtos LANDesk, e para o número de nós para os quais você
tenha adquirido licenças. São necessárias as informações de conta (nome de contato e senha) para ativar
seu servidor. Se você não tiver essas informações, contate o seu representante de vendas LANDesk.
Para ativar um servidor
1. Clique em Iniciar > Todos os programas > LANDesk > Ativação do servidor núcleo.
2. Clique em Ativar este servidor núcleousando o nome do contato e a senha doLANDesk.
3. Digite o Nome do contato e a Senha que desejar que o núcleo utilize.
4. Clique em Ativar.
72
USER'S GUIDE
Ativar um servidor com uma licença de avaliação
A licença temporária de 45 dias ativa seu servidor no servidor de licenciamento do LANDesk. Uma vez
esgotado o período de avaliação de 45 dias, você não conseguirá fazer logon no servidor núcleo, e o servidor
irá parar de aceitar análises de inventário, mas você não perderá nenhum dos dados existentes no software
ou no banco de dados. Durante ou após os 45 dias de validade da licença de avaliação, você pode executar
novamente o utilitário de Ativação do servidor núcleo e mudar para a ativação plena que utiliza uma conta do
LANDesk. Se a licença de avaliação já estiver vencida, uma mudança para uma licença plena irá reativar o
núcleo.
Para ativar uma avaliação de 45 dias
2. Clique em Ativar este núcleo para uma avaliação de 45 dias.
Atualização de uma conta existente
A opção de atualização envia as informações de uso para o servidor de licenciamento da LANDesk. Os
dados da utilização são enviados automaticamente se você tiver uma conexão com a Internet, portanto
normalmente você não precisa usar esta opção para enviar a verificação da contagem de nós. Você também
pode usar esta opção para mudar a conta LANDesk à qual o servidor núcleo pertence. Esta opção também
pode ser usada para mudar um servidor núcleo da licença de avaliação para a licença plena.
Para atualizar uma conta existente
2. Clique em Atualizar este servidor núcleousando o nome do contato e a senha LANDesk.
3. Digite o Nome do contato e a Senha que desejar que o núcleo utilize. Se você digitar um nome e
senha diferentes daqueles usados originalmente para ativar o núcleo, o núcleo será mudado para uma
nova conta.
Ativação manual de um núcleo ou verificação manual dos
dados de contagem de nós
Se o servidor núcleo não dispor de uma conexão com a Internet, o utilitário de Ativação do servidor núcleo não
poderá enviar os dados da contagem de nós. Neste caso, você verá uma mensagem lhe pedindo para enviar
os dados de verificação de contagem de nós e de ativação manualmente através de um e-mail. A ativação por
e-mail é um processo simples e rápido. Quando você vir a mensagem de ativação manual no núcleo, ou se
usar o utilitário de Ativação do servidor núcleo e vir a mensagem de ativação manual, siga os passos a seguir.
Para ativar manualmente um núcleo ou verificar manualmente os dados de contagem de nós
1. Quando o núcleo lhe pedir para verificar manualmente os dados da contagem de nós, ele criará um
arquivo de dados chamado {languagecode}-activate.{ datestring}.txt na pasta "\Arquivos de
programas\LANDesk\Authorization Files". Anexe esse arquivo a uma mensagem de e-mail e envie-a
para [email protected]. O assunto e o corpo da mensagem não são importantes.
73
2. O LANDesk processará o anexo da mensagem e enviará uma resposta ao endereço de e-mail do qual
a mensagem foi enviada. A mensagem do LANDesk lhe fornecerá instruções e incluirá um novo
arquivo de autorização anexado.
3. Salve o arquivo de autorização anexado na pasta "\Arquivos de programas\LANDesk\Authorization
Files". O servidor núcleo processará o arquivo imediatamente e atualizará o status da ativação.
Se a ativação manual falhar ou o núcleo não conseguir processar o arquivo de ativação anexado, o arquivo de
autorização que você copiou será renomeado com a extensão .rejected, e o utilitário irá registrar um evento
com mais detalhes no log do aplicativo do Visualizador de eventos do Windows.
Configuração das credenciais do servidor COM+
Ao usar um servidor de Web console diferente do núcleo ou, se quiser usar grupos de domínio dentro do grupo
LANDesk Management Suite no servidor núcleo, é necessário fazer algumas configurações adicionais de
servidor a serem feitas para a autenticação do Management Suite funcionar corretamente. Os servidores de
Web console devem obter as informações de conexão do banco de dados e as informações do usuário do
servidor núcleo, entretanto esses servidores usam credenciais personificadas de Web no IIS, por isso eles
não podem comunicar-se com o servidor núcleo diretamente.
Para resolver esse problema, o servidor de Web console e o servidor núcleo usam um aplicativo COM+ para
comunicar-se via HTTPS, o que permite ao servidor de Web console obter informações do banco de dados e
do usuário. É necessário configurar esse aplicativo COM+ no servidor Web console para usar uma conta com
os direitos necessários como, por exemplo, uma conta de administrador de domínio. A conta que for fornecida
precisa estar no grupo LANDesk Management Suite no servidor núcleo (isso permite o acesso às
informações de conexão do banco de dados do servidor núcleo) e deve ter direitos para enumerar membros de
domínio Windows.
Se estiver usando grupos de domínio dentro do grupo LANDesk Management Suite do servidor núcleo, o
Management Suite também precisa poder enumerar os membros do domínio also Windows. Nesse caso, é
necessário também fornecer uma conta para o aplicativo LANDesk1 COM+ do servidor núcleo.
Para configurar o aplicativo LANDesk1 COM+ em um núcleo ou servidor de Web console remoto
1. Vá para o servidor de Web ou o servidor núcleo que deseja configurar.
2. Nas Ferramentas administrativas do Painel de controle do Windows, abra Serviços de componente.
3. Clique em Serviços de componente > Computadores Meu computador > Aplicativos COM+.
4. No menu de atalho do aplicativo LANDesk1 COM+ e selecione Propriedades.
5. Na guia Identidade, digite as credenciais que quer usar.
6. Clique em OK.
Plataformas e funcionalidade suportadas
Para obter mais informações sobre sobre as versões do sistemas operacionais e idiomas suportados pela
Management Suite (para o servidor núcleo, dispositivos gerenciados e recursos e ferramentas da LANDesk),
veja os seguintes documentos da Comunidade de usuários da LANDesk:
74
l
Plataformas com suporte e Matriz de compatibilidade do LANDesk Management Suite
l
Idiomas de cliente com suporte do LANDesk Management Suite
USER'S GUIDE
Uso de portas com o Management Suite
Ao usar o Management Suite em um ambiente que inclua firewalls (ou roteadores que filtram tráfego), são
necessárias informações sobre que portas precisam ser abertas nas firewalls.
Os seguintes documentos do site da comunidade LANDesk identificam as portas que o Management Suite
usa no seu servidor núcleo e dispositivos gerenciados.
l
Portas usadas pelo LANDesk Management Suite - Lista completa:
l
Diagrama da arquitetura de portas: http://community.landesk.com/support/docs/DOC-8092
IMPORTANTE: Normalmente, a configuração do LANDesk Management Suite e da configuração de
agente irão configurar estas portas automaticamente no Firewall do Windows durante o processo de
instalação. Se você estiver usando um firewall diferente a configuração das portas deverá ser feita
manualmente.
Aprimoramentos de segurança do servidor núcleo
A LANDesk quer ter certeza de que você deposita a máxima confiança na segurança (não apenas dos
dispositivos gerenciados e protegidos do usuário final na rede, mas também dos servidores núcleo LANDesk,
núcleos de aumento e consoles adicionais).
Com esta última versão, já implementamos diversas medidas críticas que ajudam a cumprir esse objetivo.
Principais recursos de segurança do servidor núcleo introduzidos com
a versão 9.5
A versão LANDesk® Management Suite9.5 adiciona diversos novos e inteligentes aprimoramentos de
segurança do servidor núcleo LANDesk. Essas melhorias foram projetadas para ajudar os administradores do
sistema LANDesk a garantir e proteger mais amplamente seu servidor núcleo na rede — contra ataques de
softwares maliciosos, acesso não autorizado e outras exposições de segurança comuns.
Os aprimoramentos de segurança do servidor núcleo não estão localizados em uma única ferramenta, serviço
ou interface no console LANDesk; ao contrário, eles estão espalhados por todo o produto. Portanto, para
poder compreender, monitorar e acompanhar (se necessário), de maneira mais fácil e rápida, essas
importantes atualizações de segurança do servidor núcleo, elas foram consolidadas e descritas aqui em um
único tópico da ajuda.
Este tópico relaciona onde estão os aprimoramentos de segurança e os descreve aqui ou fornece um link para
o respectivo recurso onde é possível encontrar informações mais detalhadas.
Os seguintes recursos foram adicionados e/ou atualizados a fim de reforçar a segurança do servidor núcleo.
l
"O acesso de compartilhamento LDMAIN é restrito" na página 76
l
"Aprimoramentos de segurança dos serviços Web e do console Web" na página 77
l
"O acesso remoto ao registro está desativado" na página 77
l
"Atualizações do Open SSL" na página 78
l
"Aprimoramentos do banco de dados criptografados" na página 78
l
"Características/itens removidos para aprimorar a segurança do núcleo" na página 79
75
O acesso de compartilhamento LDMAIN é restrito
A parte de LDMAIN é trancada para baixo. O motivo é impedir que usuários gerais da LANDesk acessem
essa pasta onde podem modificar arquivos críticos (por exemplo, arquivos de scripts personalizados).
NOTA: Os scripts personalizados foram movidos
Para evitar o acesso não autorizado, os arquivos de scripts personalizados foram movidos para o banco
de dados do núcleo.
A parte de LDMAIN exigiu uma implementação mais segura, e realizar este objetivo que as seguintes
mudanças foram feitas:
O LDMAIN foi movido de:
C:\Arquivos de Programas (x86)\LANDesk\ManagementSuite (que era o compartilhamento LDMAIN)
para uma nova subpasta separada chamada:
C:\Arquivos de Programas (x86)\LANDesk\ManagementSuite\ldmain (que agora é uma nova pasta distinta)
Agora, o compartilhamento LDMAIN contém menos arquivos e pastas. Os administradores (com os direitos
apropriados) ainda podem copiar quaisquer arquivos de programa que desejarem para o compartilhamento
LDMAIN, que agora tem uma estrutura muito mais limpa, limitada e concentrada.
IMPORTANTE: Os direitos de administração com base em funções foram restritos
Além disso, o direito de administração com base em funções foi restrito a fim de impedir o acesso ao
compartilhamento LDMAIN. O grupo da LANDesk Management Suite já não tem os direitos de Controle
total ou de Modificação dessa pasta. Os membros desse grupo ainda podem ler e executar scripts etc.
Somente os membros do grupo Administradores da LANDesk têm esses direitos e podem gravar ou editar
arquivos no compartilhamento LDMAIN.
76
USER'S GUIDE
A pasta LDMAIN contém diversas subpastas que são simplesmente junções ou indicadores no sistema de
arquivos para a pasta real na pasta \LANDesk\ManagementSuite\ldmain. As pastas de junção são
identificadas pela sobreposição da seta, conforme exibido abaixo:
Aprimoramentos de segurança dos serviços Web e do console Web
As seguintes alterações foram realizadas no console Web e serviços Web que aumentam a segurança do
servidor núcleo LANDesk.
l
A segurança de site foi atualizada baseado em prova de penetração (por exemplo, transversal de
caminho, cruz-local orquestrando, outras vulnerabilidades sabidos de teia).
l
O console de Web foi atualizado a. REDE 4,0.
l
A segurança de console de teia completamente foi testada e foi verificado.
l
Console não utilizado de Web informando páginas foram retiradas.
NOTA: Mais detalhes sobre mudanças específicas ao console de Web e serviços
de Web Para mais detalhes sobre melhorias de segurança somam ele console de Web e serviços de Web,
vêem o documento de BKM localizado na Comunidade de Operador de LANDesk.
O acesso remoto ao registro está desativado
Acesso remoto de registro ao servidor núcleo foi retirado. Isso foi feito removendo os direitos de
leitura/gravação de todos os grupos LANDesk de administração com base em funções. Os direitos de
segurança foram removidos do grupo LANDesk Management Suite para a seguinte chave de registro:
77
HKEY_LOCAL_MACHINES\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg
Então, agora, em vez de usar registro remoto lê, os usos de console de Controle Remoto seguram Serviços
de Web. Estas mudanças devem ser transparentes ao usuário de LANDesk.
Além disso, a interface do usuário do DBRolllup.exe foi atualizada. Agora exige que o administrador entra as
informações de configuração de DB. Isto elimina as chamadas remotas de registro entre o servidor núcleo e
centro de rollup, como mostrado abaixo:
Atualizações do Open SSL
Como o Open SSL evoluiu com o tempo, tornou-se mais seguro. Atualmente, a suporte LANDesk oferece a
última versão atualizada do Open SSL.
SSL aberto está agora versão 1.0.1c. Esta versão de SSL Aberto resolveu várias vulnerabilidades sabidos.
Para achar a versão mais recente de SSL Aberto na Comunidade de Operador de LANDesk, vá à página
principal em:
Página inicial da Comunidade de usuários da LANDesk
NOTA: De trás para a frente compatibilidade para SSL Aberto foi mantido
LANDesk manteve de trás para a frente compatibilidade com SSL Aberto usando os mesmos algoritmos.
Aprimoramentos do banco de dados criptografados
A coluna CONNECTINFO na tabela metasystems agora está criptografada para que os usuários NÃO
possam ler as informações.
78
USER'S GUIDE
Características/itens removidos para aprimorar a segurança do núcleo
As seguintes ferramentas, recursos e componentes foram removidos da versão LANDesk Management Suite
do produto 9.5 pois os recursos não foram utilizados nem havia suporte para eles (ou para aprimorar a
segurança geral do sistema, reduzindo os serviços associados).
Em outras palavras, os seguintes recursos NÃO estão incluídos no Management Suite ou versões Security
Suite9.5 e NÃO devem ser considerados como recursos operacionais ou de suporte:
l
Serviço de inventário fora do núcleo.
l
Console Web fora do núcleo
l
Gerenciador de dispositivos de mão
l
Instalação do agente do NetWare
l
LinuxPE
l
Implantação do servidor NetWare
l
Replicador de arquivos obsoletos a partir de utilitários relevantes
l
Reparo do aplicativo
l
LANDesk Profile Migration
Visite o site da Comunidade de suporte a usuários da LANDesk para obter mais detalhes sobre as
ferramentas removidas e os recursos da versão LANDesk Management Suite9.5:
Página inicial da Comunidade de usuários da LANDesk
79
Configuração do serviço de núcleo
Configuração de serviços
Muitas das funções integrais e fundamentais fornecidas pelos componentes do LANDesk como servidor de
inventário e serviço do planejador podem, e devem ser configuradas para otimizar o desempenho no seu
ambiente de rede particular. Faça isso usando o miniaplicativo Configurar serviços do Software
LANDeskque pode ser iniciado a partir do grupo de programas do menu Iniciar.do LANDesk (ou vá em
Configurar > Serviços em no console de gerenciamento).
NOTA: A configuração de serviços é restrita aos Administradores LANDesk Administrators
Somente um usuário com direito de Administrador da LANDesk pode modificar as configurações do
serviço. Além disso, a opção Configurar serviços está disponível somente no console principal e não dos
consoles adicionais que você tiver configurado.
Este tópico contém informações sobre:
l
"Seleção de um banco de dados e um servidor núcleo" na página 80
l
"Configuração do serviço de Inventário" na página 81
l
"Resolução de registros de dispositivo duplicados no banco de dados" na página 83
l
"Configuração do serviço do Agendador" na página 85
l
"Configuração do Serviço de trabalhos personalizados" na página 87
l
"Configuração do serviço de Multidifusão" na página 88
l
"Configuração do serviço de distribuição de SO" na página 88
l
"Configuração da senha do BMC" na página 90
l
"Configuração de credenciais de virtualização de SO" na página 91
Seleção de um banco de dados e um servidor núcleo
Antes de configurar um serviço, use a guia Geral para especificar o servidor núcleo e o banco de dados para
os quais o serviço será configurado.
NOTA: qualquer mudança de configuração de serviço feita para um banco de dados e um servidor núcleo
não terá efeito até que o serviço seja reiniciado no servidor núcleo.
Sobre a guia Geral
Use esta guia para selecionar o banco de dados e o servidor núcleo para os quais o serviço será configurado.
Em seguida, selecione qualquer guia de serviço e especifique as configurações para esse serviço.
As credenciais de usuário do banco de dados de Relatórios permite que a conexão com o banco de dados
com uma conta de usuário diferente quando usar a ferramenta Relatórios. Por exemplo, você pode criar um
conta de usuário para o banco de dados com ´permissão somente leitura e depois usar esta conta para
permitir que usuários de relatórios possam ler o banco de dados, mas não modificá-lo.
80
l
Nome do servidor: Exibe o nome do servidor núcleo ao qual você está conectado.
l
Servidor: permite digitar o nome de um outro servidor núcleo e seu diretório de banco de dados.
l
Banco de dados: permite digitar o nome do banco de dados núcleo.
USER'S GUIDE
l
Nome de usuário: identifica um usuário com credenciais de autenticação para o banco de dados
núcleo (especificadas durante a configuração).
l
Senha: identifica a senha do usuário necessária para acessar o banco de dados núcleo (especificada
durante a configuração).
l
Este é um banco de dados Oracle: indica que o banco de dados núcleo especificado é um banco de
dados Oracle.
l
Usuário do banco de dados Relatórios: Especificar o nome de usuário e senha da conta que você
quer que seja usada na ferramenta Relatórios para acessar o banco de dados. Essa conta já deverá ter
sido criada com permissões específicas de acesso ao banco de dados.
l
Configurações do Web Console: Mostra o nome do servidor ou o endereço IP no qual o Web
console pode ser executado. Quando você quiser acessar o Web console de outro dispositivo, você
digita este nome ou endereço, seguido de /remote, em um navegador de web.
l
Atualizar configurações: Restaura as configurações que estavam em vigor quando a caixa de
diálogo foi aberta.
Ao especificar nomes de usuário e senhas para um banco de dados, eles não podem conter apóstrofe ('),
ponto e vírgula (;) ou o sinal de igual (=).
Configuração do serviço de Inventário
Use a guia Inventário para configurar o Serviço de inventário para o servidor núcleo e o banco de dados
selecionados com a guia Geral.
Se você precisar reiniciar o serviço de Inventário em um núcleo em cluster, você precisará fazer isso através
do Gerenciador de controle de serviço Windows. O botão Reiniciar serviços na guia Inventário do LANDesk
Software Services não pode reiniciar o serviço Inventário em um núcleo em cluster.
Sobre a guia Inventário
Use essa guia para especificar as seguintes opções de inventário:
l
Nome do servidor: Exibe o nome do servidor núcleo ao qual você está conectado.
l
Estatísticas de log: mantém um log de ações e estatísticas do banco de dados núcleo. Você pode
ver os dados no log do Aplicativo do Visualizador de evento do Windows.
l
Dados criptografados de transporte: permite que a análise de inventário envie dados de inventário
do dispositivo analisado de volta para o servidor núcleo como dados criptografados através de SSL.
l
Analisar servidor em: especifica a hora em que o servidor núcleo será analisado.
l
Realizar manutenção em: especifica a hora da manutenção padrão do banco de dados núcleo.
l
Dias para guardar as análises de inventário: Define o número de dias antes que o registro de
análise do inventário seja excluído.
l
Logins do proprietário principal: define o número de vezes em que o analisador de inventário
acompanhará os inícios de sessão para determinar o proprietário principal de um dispositivo. O
proprietário principal é o usuário que iniciou mais sessões dentro deste número específico de inícios
de sessão. O valor padrão é 5 e os valores mínimo e máximo são 1 e 16, respectivamente. Se cada
início de sessão for diferente do anterior, o último usuário a iniciar uma sessão será considerado o
proprietário principal. Um dispositivo pode ter apenas um proprietário principal associado a ele por vez.
Os dados de início de sessão do usuário principal incluem o nome totalmente qualificado do usuário no
formato ADS, NDS, nome de domínio ou nome local (nessa ordem), além da data do último início de
sessão.
81
l
Configurações avançadas: Exibe a caixa de diálogo Configurações avançadas. As configurações
avançadas relacionadas ao inventário podem ser mudadas aqui. Ao clicar em cada item, aparece o
texto de ajuda na base do diálogo que explica cada opção. Os valores padrões devem ser o suficiente
para a maioria das instalações. Para mudar uma configuração, clique nela, mude o Valor, em seguida,
clique em Definir. Reinicie o serviço de inventário quando terminar.
l
Itens desconhecido: Abre a caixa de diálogo Itens de inventário desconhecidos, que contém
qualquer objeto que foi encontrado em análises e que ainda não está no banco de dados. Isso dá a
você controle sobre que novos itens são adicionados ao banco de dados para que você possa eliminar
problemas potenciais com os dados. Você pode escolher permitir aos dados serem adicionados ao
banco de dados, é só excluir os dados desta lista ou ignorar o item em todas as análises futuras.
l
Software: Exibe a caixa de diálogo Configurações de análise de software. Define o horário de
execução das análises de software e por quanto tempo salvar o histórico do inventário.
l
Atributos: Abre a caixa de diálogo Selecionar os atributos a serem armazenados onde é possível
selecionar os atributos de análise de inventário armazenados no banco de dados. Isto pode reduzir o
tamanho do banco de dados e aumentar a velocidade de análise.
l
Gerenciar duplicados: Dispositivos: Abre a caixa de diálogo Dispositivos duplicados, onde é
possível configurar como os dispositivos duplicados são tratados.
l
Gerenciar duplicados: dispositivos: Abre a caixa de diálogo ID de dispositivo duplicado na qual
é possível selecionar atributos que identificam exclusivamente os dispositivos. Você pode usar essa
opção para evitar a necessidade de duplicar IDs de dispositivos analisados no banco de dados núcleo
(consulte "Resolução de registros de dispositivo duplicados no banco de dados" na página 83).
l
Status do serviço de inventário: Indica se o serviço foi iniciado ou interrompido no servidor núcleo.
l
Iniciar: inicia o serviço no servidor núcleo.
l
Parar: interrompe o serviço no servidor núcleo.
l
Reiniciar: reinicia o serviço no servidor núcleo.
Sobre o diálogo Itens de inventário desconhecido
A caixa de diálogo Itens de inventário desconhecidos (botão Itens desconhecidos em Configurar >
Serviços > guia Inventário) permite que você controle quais novos itens serão adicionados ao banco de
dados do inventário. Quando a análise de inventário é executada ela pode encontrar objetos que não são
identificados no banco de dados. Pode haver dados corrompidos ou outros problemas em um dispositivo
gerenciado, por esse motivo você pode precisar evitar colocar novos dados no banco de dados. Esta caixa de
diálogo contém todos os itens que foram encontrados e dá a você a opção de adicionar os novos itens ao
banco de dados, excluí-los ou bloqueá-los para impedi-los de serem adicionados ao banco de dados.
82
l
Bloquear itens de inventário desconhecidos: Quando esta caixa é selecionada, todos os itens
desconhecidos são relacionados aqui até você escolher como se dispor deles.
l
Itens bloqueados: Contém todos os objetos do inventário que não estão atualmente no banco de
dados. Clique em um ou mais itens para selecioná-los e aplicar uma ação.
l
Permitir: Selecione itens e clique em Permitir para adicionar os dados ao banco de dados. Os itens
serão adicionados aos bancos de dados e isso permite a eles serem processados em futuras análises
de inventário.
l
Excluir: Selecione itens e clique em Excluir para removê-los desta lista apenas. Se o item for
encontrado novamente, ele será relacionado novamente. Tipicamente você excluiria itens que são
resultado de corrupção de dados e nunca serão encontrados novamente em uma análise.
USER'S GUIDE
l
Ignorar: Selecione itens e clique em Ignorar para bloqueá-los permanentemente para não serem
adicionados ao banco de dados. Por razões de desempenho, a lista Ignorar deve ser mantida o mais
curta possível. Note que os itens nessa lista são ignorados permanentemente; a única maneira de
removê-los da lista a de removê-los manualmente da tabela META_IGNORE do banco de dados do
inventário e reiniciar o serviço de inventário.
l
OK/Cancelar: Nessa caixa de diálogo os botões OK e Cancelar aplicam-se apenas à caixa de
seleção Bloquear itens de inventário desconhecidos e não a qualquer ação nos itens bloqueados.
Sobre o diálogo Configurações de análise de software.
Use esta caixa de diálogo (Configurar > Serviços > guia Inventário > botão Software) para configurar a
frequência das análises de software. O hardware de um dispositivo é analisado sempre que é executada a
análise de inventário no dispositivo, mas o software do dispositivo é analisado somente no intervalo
especificado aqui.
l
A cada login: Analisa todos os software instalados no dispositivo cada vez que o usuário faz o login.
l
Uma vez a cada (dias): faz a análise do software do dispositivo somente no intervalo de dias
especificado, como uma análise automática.
l
Salvar histórico (dias): especifica o tempo durante o qual o histórico de inventário do dispositivo
ficará gravado. Limpar a caixa de seleção não salva o histórico de inventário.
Configuração para determinar que atributos de análise de invetário são
armazenados no banco de dados
O analisador de inventário procura centenas de itens de inventário. Se não precisar de todas essas
informações de análise no banco de dados, você pode limitar o número de atributos de análise a ser
armazenado no banco de dados, acelerar o tempo de inserção de análise e reduzir o tamanho do banco de
dados. Quando isso é feito, os dispositivos gerenciados ainda submetem análises de inventário completas,
mas o serviço de inventário do núcleo só armazena os atributos que forem especificados no banco de dados.
Como padrão, o serviço de inventário insere todos os atributos de análise no banco de dados. As mudanças
de filtro de atributo que fizer não afetarão os dados já armazenados no banco de dados. Para limitar os dados
que são armazenados, siga as etapas abaixo.
Para configurar filtragem de dados de análise de inventário
1. Clique na guia Configurar > Serviços > Inventário botão > Atributos.
2. Os atributos na coluna Atributos selecionados à direita são inseridos no banco de dados. Transfira
os atributos que não quiser armazenar no banco de dados para a coluna Atributos disponíveis. Ao
terminar, clique em OK.
3. Reinicie o serviço de inventário clicando em Reiniciar na guia Inventário.
4. Clique em OK.
Resolução de registros de dispositivo duplicados no banco de dados
Em alguns ambientes são usadas imagens de SO de maneira regular e freqüente para configurar dispositivos.
Por essa razão, a possibilidade de duplicar IDs de dispositivos aumenta. Esse problema pode ser evitado
especificando outros atributos exclusivos de dispositivos que, combinados com o ID do dispositivo, criam um
identificador exclusivo para os dispositivos. Exemplos desses outros atributos são o nome do dispositivo, o
nome do domínio, BIOS, barramento, co-processador, etc.
83
O recurso de ID duplicado permite selecionar atributos de dispositivos que possam ser usados para identificar
exclusivamente o dispositivo. Especifique quais são esses outros atributos e quantos deles devem estar
ausentes antes de o dispositivo ser designado como uma duplicação de um outro dispositivo. Se o analisador
de inventário não puder detectar um dispositivo duplicado, ela gravará um evento no log de eventos de
aplicativos para indicar o ID do dispositivo duplicado.
Além de IDs de dispositivos duplicados pode também haver nomes de dispositivos ou endereços MAC
duplicados que foram acumulados no banco de dados. Se ocorrer problemas de dispositivos duplicados
constantemente (e quiser impedir futuros registros de dispositivos duplicados por análises e incluídos no seu
banco de dados), você pode também especificar que sejam removidos quaisquer nomes de dispositivo
duplicados residentes atualmente no banco de dados. Esse recurso que trata de dispositivos duplicados
suplementares está incluído no procedimento abaixo.
Para configurar o tratamento de dispositivos duplicados
1. Clique em Configurar > Serviços > Inventário > IDs de dispositivo.
2. Selecione os atributos na lista Lista de atributos que deseja usar para identificar exclusivamente um
dispositivo e, em seguida, clique no botão >> para adicionar o atributo à lista Atributos de
identidade. Você pode adicionar quantos atributos desejar.
3. Selecione o número de atributos de identidade (e atributos de hardware) que um dispositivo não deve
encontrar antes de ser considerado uma duplicação de outro dispositivo.
4. Se desejar que o analisador de inventário rejeite os IDs de dispositivos duplicados, selecione a caixa
de seleção Rejeitar identidades duplicadas.
5. Clique em OK para salvar suas configurações e voltar para a caixa de diálogo Configurar inventário.
6. (Opcional) Se quiser também resolver dispositivos duplicados por nome e/ou endereço clique em
Dispositivos para abrir a caixa de diálogo Dispositivos duplicados onde você pode especificar as
condições em que os dispositivos duplicados são removidos, por exemplo, quando os nomes de
dispositivo correspondem, endereços MAC correspondem ou ambos correspondem.
Sobre a caixa de diálogo ID de dispositivo duplicado
Use esta caixa de diálogo (clique em Configurar > Serviços > guia Inventário > botão IDs de
dispositivos) para configurar a forma como o ID do dispositivo duplicado deve ser tratado.
l
Lista de atributos: contém todos os atributos que podem ser selecionados para identificar
exclusivamente um dispositivo.
l
Atributos de identidade: mostra os atributos selecionados para identificar exclusivamente um
dispositivo.
l
Acessar como ID de dispositivo duplicado quando: identifica o número de atributos que um
dispositivo não deve encontrar antes de ser considerado uma duplicação de outro dispositivo.
l
Rejeitar identidades duplicadas: Faz com que o analisador de inventário registre o ID do dispositivo
duplicado e rejeite todas as tentativas subseqüentes de analisar esse ID de dispositivo. Em seguida, o
analisador de inventário gera um novo ID de dispositivo.
Sobre a caixa de diálogo Propriedades do dispositivo
Use este diálogo (clique em Configurar > Serviços > Inventário botão > Dispositivos) para especificar o
nome e/ou as condições de endereço quando dispositivos duplicados forem removidos do banco de dados.
Quando uma das opções de remoção de duplicados é selecionada, os duplicados são permitidos no banco de
dados, mas serão removidos a próxima vez que ocorrer a manutenção no banco de dados.
84
USER'S GUIDE
l
l
Remover duplicado quando:
l
Os nomes dos dispositivos coincidem: remove o registro antigo quando dois ou mais
nomes de dispositivos corresponderem no banco de dados.
l
Os endereços MAC coincidem: Remove o registro antigo quando dois ou mais endereços
MAC corresponderem no banco de dados.
l
Os nomes dos dispositivos e os endereços MAC coincidem: Remove o registro antigo
somente quando dois ou mais nomes e endereços MAC de dispositivos correspondem (no
mesmo registro).
Restaurar IDs de dispositivos antigos: Restaura o ID original do dispositivo do registro mais antigo
de um dispositivo analisado, se existirem dois registros do dispositivo no banco de dados e pelo
menos uma das opções de remoção acima for selecionada e seus critérios forem satisfeitos. O ID
original do dispositivo é restaurado quando a próxima análise de manutenção de inventá for executada.
Esta opção não tem efeito a menos que uma das opções de remoção acima seja selecionada. Configuração do serviço do Agendador
Use a guia Agendador para configurar o Serviço do agendador (Ferramentas > Distribuição > Tarefas
agendadas) para o banco de dados e o servidor núcleo selecionado com a guia Geral.
Você deve ter os direitos apropriados para executar essas tarefas, incluindo privilégios plenos de
administrador para dispositivos Windows na rede, permitindo que eles recebam distribuições de pacotes do
servidor núcleo. Você pode especificar credenciais múltiplas de login para usar nos dispositivos clicando em
Alterar login.
Uma definição adicional que você pode configurar manualmente é a taxa de atualização das Tarefas
agendadas. Como padrão, a janela Tarefas agendadas verifica o banco de dados núcleo a cada dois
minutos para determinar se algum dos itens visíveis foi atualizado. Se quiser mudar a taxa de atualização,
navegue até a seguinte chave no registro:
l
HKEY_CURRENT_USER\Software\LANDesk\ManagementSuite\WinConsole
Defina "TaskRefreshIntervalSeconds" como o número de segundos entre atualizações para uma tarefa ativa.
Defina "TaskAutoRefreshIntervalSeconds" como o intervalo de atualização para a janela Tarefas agendadas
inteira.
Sobre a guia Agendador
Use essa guia para ver o nome do banco de dados e do servidor núcleo selecionado anteriormente e para
especificar as seguintes opções de Tarefas agendadas:
l
Nome de usuário: O nome do usuário no qual o serviço de tarefas agendadas será executado. Essa
definição pode ser alterada clicando no botão Alterar login.
l
Número de segundos entre as novas tentativas: quando uma tarefa agendada é configurada com
várias novas tentativas, essa configuração controla o número de segundos que o serviço Tarefas
agendadas irá aguardar antes de tentar executar a tarefa novamente.
l
Número de segundos para tentar ativar: Quando uma tarefa agendada é configurada para usar
Wake On LAN, essa configuração controla o número de segundos que o serviço Tarefas agendadas
irá aguardar pela ativação de um dispositivo.
l
Intervalo entre as avaliações da consulta: um número que indica o tempo entre as avaliações de
consultas e uma unidade de medida para o número (minutos, horas, dias ou semanas).
85
l
Configurações de Wake on LAN: a porta IP que será usada pelo conjunto de pacotes Wake On LAN
para que o serviço Tarefas agendadas ative os clientes.
l
Status do serviço de agendador: indica se o serviço de agendador está iniciado ou interrompido no
servidor núcleo.
l
l
Iniciar: inicia o serviço no servidor núcleo.
l
Parar: interrompe o serviço no servidor núcleo.
l
Reiniciar: reinicia o serviço no servidor núcleo.
Avançada: Exibe a caixa de diálogo Configurações avançadas do agendador. As configurações
relacionadas à agenda podem ser alteradas aqui. Ao clicar em cada item, aparece o texto de ajuda na
base do diálogo que explica cada opção. Os valores padrões devem ser o suficiente para a maioria das
instalações. Para modificar uma configuração, clique na mesma, clique em Editar, digite um novo
valor e clique em OK. Reinicie o serviço de agendador quando terminar.
Sobre a caixa de diálogo Alterar login
Use a caixa de diálogo Alterar login (em Configurar > Serviços > guia Agendador) para mudar o login
padrão do agendador. Você também pode especificar credenciais alternativas que o serviço do planejador
deve tentar quando precisar executar uma tarefa em dispositivos não gerenciados.
Para instalar os agentes LANDesk em dispositivos não gerenciados, o serviço do planejador precisa poder
conectar-se aos dispositivos com uma conta administrativa. A conta padrão que o serviço do planejador
utiliza é LocalSystem. As credenciais LocalSystem geralmente funcionam com dispositivos que não estão
em um domínio. Se os dispositivos estão em um domínio, é necessário especificar um conta de
administrador de domínio.
Se desejar mudar as credenciais de login do serviço do planejador, você pode especificar uma conta
administrativa a nível de domínio diferente para usar nos dispositivos. Se estiver gerenciando dispositivos em
vários domínios, adicione credenciais adicionais para o serviço do planejador tentar. Se desejar usar uma
conta diferente da LocalSystem para o serviço do planejador ou se desejar fornecer credenciais alternativas,
é necessário especificar um login de serviço do planejador primário que tenha direitos administrativos no
servidor núcleo. As credenciais alternativas não requerem direitos administrativos no servidor núcleo, mas
devem ter direitos administrativos nos dispositivos.
O serviço do planejador experimentará as credenciais padrão e, em seguida, usará cada credencial que você
especificou na lista Credenciais alternativas até conseguir ou as credenciais terminarem. As credenciais
que você especificar são criptografadas com segurança e armazenadas no registro do servidor núcleo.
NOTA: Os servidores de núcleo de rollup usam as credenciais de serviço do agendador para autenticar
para fazer a sincronização. Nos núcleos de rollup essas credenciais de serviço do agendador precisam
ser membros de um grupo com privilégios de administrador do console nos servidores núcleos de origem.
Se as credenciais não tiverem esses privilégios, o rollup falhará e você verá erros no handler de tarefa no
log de sincronização do núcleo de origem.
Você pode definir as seguintes opções para as credenciais do agendador padrão:
l
Nome de usuário: Digite o domínio\nome de usuário padrão ou o nome do usuário que desejar que o
agendador use.
l
Senha: digite a senha do usuário especificado.
l
Confirmar senha: digite a senha novamente para confirmá-la.
Você pode definir as seguintes opções para as credenciais adicionais do agendador:
86
USER'S GUIDE
l
Adicionar: Clique para adicionar um novo nome de usuário e senha para a lista de Credenciais
alternativas.
l
Remover: clique para remover as credenciais selecionadas da lista.
l
Modificar: clique para mudar as credenciais selecionadas.
Ao adicionar credenciais alternativas, especifique o seguinte:
l
Nome de usuário: Digite o nome de usuário que desejar que o Agendador use.
l
Domínio: Digite a senha do usuário especificado.
l
Senha: digite a senha para as credenciais que especificou.
l
Confirmar senha: digite a senha novamente para confirmá-la.
Configuração do Serviço de trabalhos personalizados
Use a guia Trabalhos personalizados para configurar o serviço de trabalhos personalizados para o servidor
núcleo e o banco de dados selecionados na guia Geral. Exemplos de trabalhos personalizados incluem
análises de inventário, distribuição de dispositivos ou distribuições de software.
Os trabalhos podem ser executados com um dos dois protocolos remotos, TCP ou o protocolo de agente
LANDesk padrão, CBA. Quando o TCP é desabilitado como o protocolo de execução remota, o serviço
Trabalhos personalizados usa o protocolo agente LANDesk padrão, por padrão, esteja ele marcado ou não
como desabilitado. Além disso, se ambos os protocolos de execução remota TCP e agente LANDesk padrão
forem habilitados, o serviço de tarefas personalizadas tenta usar primeiro o protocolo TCP de execução
remota e, se este não estiver disponível, será usada a execução remota do agente LANDesk padrão.
Os Trabalhos personalizados também o habilitam a escolher opções para a descoberta de dispositivos.
Antes do serviço trabalhos personalizados poder processar um trabalho, ele precisa descobrir o endereço IP
de cada dispositivo. Esta guia permite configurar a forma como o serviço contata os dispositivos.
Sobre a caixa de diálogo Configurar serviços da LANDesk Software: Guia Trabalhos personalizados
Use essa guia para definir as seguintes opções de Trabalhos personalizados:
Opções de execução remota
l
Desabilitar execução de TCP: Desativa o TCP como protocolo de execução remota utilizando,
conseqüentemente, o protocolo agente LANDesk padrão como padrão.
l
Desabilitar execução/transferência de arquivos via CBA: Desabilita o agente LANDesk padrão
como o protocolo de execução remota. Se o agente LANDesk padrão for desabilitado e o protocolo
TCP de execução remota não for localizado no dispositivo, a execução remota não ocorrerá.
l
Habilitar o tempo limite de execução remota: habilita um tempo limite de execução remota e
especifica o número de segundos após os quais o tempo limite irá ocorrer. Os tempos limites de
execução remota são ativados quando o dispositivo envia pulsações, mas o trabalho no dispositivo
está suspenso ou em loop. Esta configuração aplica-se aos dois protocolos (TCP ou agente LANDesk
padrão). Esse valor pode variar entre 300 segundos (5 minutos) e 86.400 segundos (1 dia).
l
Habilitar o tempo limite de um cliente: habilita o tempo limite de um dispositivo e especifica o
número de segundos após os quais o tempo limite irá ocorrer. Por padrão, o TCP de execução remota
envia um pacote do dispositivo para o servidor em intervalos de 45 segundos até que a execução
remota seja concluída ou o seu tempo limite seja atingido. Os tempos limites de dispositivos são
ativados quando o dispositivo não envia uma pulsação ao dispositivo.
l
Porta de execução remota: especifica a porta pela qual ocorre o TCP de execução remota. O padrão
é 12174. Se essa porta for mudada, ela também deverá ser mudada na configuração do dispositivo.
87
Opções de distribuição
l
Distribuir para <nn> computadores simultaneamente: Especifica o número máximo de
dispositivos aos quais o trabalho personalizado será distribuído simultaneamente.
Opções de descoberta
l
UDP: Selecione UDP para usar ping de agente LANDesk via UDP. A maioria dos componentes de
dispositivos LANDesk depende do agente LANDesk padrão, portanto, seus dispositivos gerenciados
devem ter o agente LANDesk padrão instalado. Este é o método de descoberta mais rápido e o
padrão. Com o UDP, você pode também selecionar o número de ping UDP de Tentativas e um valor
de Tempo limite.
l
TCP: A seleção de TCP usa uma conexão HTTP para o dispositivo na porta 9595. Esse método de
descoberta oferece o benefício de ser capaz de funcionar através de uma firewall se você abrir a porta
9595, mas está sujeito a tempos limites de conexão de HTTP se os dispositivos não estiverem
presentes. Esses tempos limite podem durar 20 segundos ou mais. Se um grupo de dispositivos alvo
não responder à conexão TCP, a sua tarefa levará algum tempo para começar.
l
Ambos: Selecione Ambos faz o serviço tentar a descoberta com UDP primeiro, com TCP e, por
último, com DNS/WINS, se selecionado.
l
Desabilitar transmissão de sub-rede: Quando selecionada, esta opção desabilita a descoberta via
difusão de sub-rede. Quando selecionada, esta opção resultará em uma transmissão direcionada a
uma sub-rede sendo enviada através de UDP usando PDS.
l
Desabilitar procura de DNS/WINS quando selecionada, esta opção desabilita uma pesquisa de
serviço de nomes para cada dispositivo se o método de descoberta TCP/UDP falhar.
Configuração do serviço de Multidifusão
Use a guia Multidifusão para configurar as opções de descoberta do representante do domínio multidifusão
para o banco de dados e para o servidor núcleo selecionado com a guia Geral.
Sobre a guia Multidifusão
Use essa guia para definir as seguintes opções de multidifusão:
l
Usar o representante de domínio de multidifusão: utiliza a lista de representantes de domínio de
multidifusão armazenados no grupo Configuração > Representantes de domínio de multidifusão
na tela da rede.
l
Usar arquivo em cache: pesquisa cada domínio de multidifusão para descobrir quem já possui o
arquivo, eliminando, portanto, a necessidade de fazer o download do arquivo para um representante.
l
Usar arquivo em cache antes do representante do domínio preferido: muda a ordem da
descoberta para que Usar arquivo em cache seja a primeira opção a ser utilizada.
l
Usar transmissão: envia uma transmissão direcionada a sub-rede para localizar qualquer dispositivo
nessa sub-rede que possa ser um representante de domínio de multidifusão.
l
Período de descarte de log: especifica o número de dias que as entradas no log serão retidas antes
de serem excluídas.
Configuração do serviço de distribuição de SO
Use a guia Distribuição de SO para designar representantes de PXE como filas de espera PXE e para
configurar as opções básicas de inicialização de PXE para o banco de dados e para o servidor núcleo
selecionado na guia Geral.
88
USER'S GUIDE
As filas de espera PXE são um método de distribuir imagens de SO para dispositivos habilitados no PXE.
Atribua os representantes de PXE existentes (localizados no grupo Configuração da tela de rede) como filas
de espera PXE. Para obter mais informações, consulte "Visão geral do Distribuição baseada no PXE" na
página 368.
Selecione e mova os representantes de PXE da lista Proxies disponíveis para a lista de Proxies da fila de
espera.
Sobre a guia Distribuição de SO
Use essa guia para atribuir proxies (representantes) de filas de espera PXE e para especificar as opções de
inicialização de PXE.
l
Proxies disponíveis: mostra todos os proxies do PXE disponíveis na rede, identificados pelo nome
do dispositivo. Essa lista é gerada quando o analisador de inventário detecta o software do PXE (PXE)
e os protocolos MTFTP em execução no dispositivo.
l
Proxies da fila de retenção: mostra os proxies de PXE que foram movidos da lista Proxies
disponíveis, designando assim o proxy como uma fila de espera PXE. Os dispositivos habilitados
para PXE na mesma sub-rede que o proxy de fila de espera PXE serão automaticamente adicionados
ao grupo Fila de espera PXE na tela de rede do console quando inicializarem o PXE. Os dispositivos
poderão ser agendados para uma tarefa de distribuição de imagem.
l
Redefinir: força todos os dispositivos habilitados no PXE na mesma sub-rede como o representante
de PXE selecionado a entrar novamente na Fila de espera PXE na tela de rede do console. Os
dispositivos podem então ser agendados para uma tarefa de criação de imagem. (O botão Redefinir
será ativado quando você selecionar um proxy PXE na lista de Proxies da fila de espera).
NOTA: As mudanças feitas aqui para as opções de inicialização do PXE não terão efeito em nenhum dos
representantes de PXE até que o script Distribuição de representante de PXE seja executado nesse
representante.
l
Tempo limite: indica quanto tempo o prompt de inicialização é mostrado antes de ser atingido o
tempo limite e de continuar com o processo padrão de inicialização. O número máximo de segundos é
60 segundos.
l
Mensagem: especifica a mensagem no prompt de inicialização de PXE exibida no dispositivo. Você
pode digitar qualquer mensagem que desejar na caixa de texto com um tamanho máximo de 75
caracteres.
Validação do seu ambiente de pré-inicialização da distribuição do SO
Clique no botão Validação de OSD para abrir a caixa de diálogo Ambiente de imagem de OSD, com o qual
você pode validar sua licença para usar um ambiente de pré-inicialização em DOS ou Windows para
distribuição do SO.
Sobre a caixa de diálogo do ambiente de imagem de OSD
Use a caixa de diálogo Ambiente de imagem OSD para validar a sua licença para usar um ambiente de préinicialização em DOS ou Windows. Os requisitos de validação de licença são os seguintes:
l
Windows PE: Ao clicar no botão Licença, as informações sobre a licença Windows PE incluída neste
produto são exibidas. Você deve aceitar os termos da licença antes de usar o Windows PE com
distribuição ou provisionamento de OS.
l
DOS: A verificação da licença exige o CD de servidor Windows NT 4 e o CD Windows 98.
89
Para validar um ambiente DOS PE
1. Clique no botão Validação de OSD na guia Distribuição de SO. (Se você estiver usando a
ferramenta de distribuição de SO, clique no botão Validar licenças na barra de tarefas.)
2. Na seção Ambiente de imagem DOS clique em Validar agora.
3. Insira um CD de instalação de servidor Windows NT4 em uma unidade. Clique em Procurar e
selecione a pasta \CLIENTS\MSCLIENT\DISKS no CD.
4. Clique em OK. O processo de validação acessa arquivos nesse CD. Quando terminar, ele avisa para
colocar o próximo CD.
5. As ser solicitado, insira um CD de instalação do Windows 98 em uma unidade. Clique em Procurar e
selecione a pasta \WIN98 no CD.
6. Clique em OK. O processo de validação continuará e quando terminar, clique em OK.
Para aceitar a licença para o Ambiente do Windows PE
1. Clique no botão Validação de OSD na guia Distribuição de SO. (Se você estiver usando a
ferramenta de distribuição de SO, clique no botão Validar licenças na barra de tarefas.)
2. Na seção Contrato de licença do Windows PE, clique em Licença.
3. Clique no link para aceitar os termos da licença WAIK. A mensagem "Aceito" é exibida na caixa de
diálogo Ambiente de imagem OSD.
IMPORTANTE: Este produto instala componentes do Windows Automated Installation Kit (WAIK) para
Windows 7 como parte da instalação do produto, que inclui um Ambiente do Windows PE. Não instale
qualquer outra versão do WAIK no servidor núcleo ou haverá conflitos entre as duas versões do WAIK. Se
você quiser usar qualquer outra versão do WAIK, instale-o em outro dispositivo, diferente do servidor
núcleo.
Para selecionar um ambiente de pré-inicialização padrão
1. Após ter validado os ambientes de pré-inicialização que deseja usar, volte para a caixa de diálogo
Ambiente de imagem OSD.
2. Na lista Ambiente de pré-inicialização padrão, selecione Linux ou Windows como seu ambiente
de pré-inicialização padrão.
3. Clique em OK.
Configuração da senha do BMC
Use a guia Senha BMC para criar uma senha para o BMC (Baseboard Management Controller) IPMI nos
dispositivos habilitados com IPMI.
l
Senha: Digite a senha a ser usada para BMC nos dispositivos IPMI.
l
Confirmar senha: Digite outra vez a senha na caixa de texto, em seguida clique em Aplicar ou em
OK para configurar a senha.
A senha não pode ser maior que 15 caracteres e só pode conter números de 0 a 9 ou as letras de a a z
maiúsculas ou minúsculas.
90
USER'S GUIDE
Configuração de credenciais de virtualização de SO
Use a guia Virtualização de SO para digitar credenciais para gerenciar servidores VMware ESX que são
configurados como hosts de SO virtual. Os hosts de SO virtual que foram descobertos são mostrados na tela
de rede em uma pasta separada Hosts de SO Virtual.
l
Nome de usuário: Digite o nome de usuário padrão.
l
Senha e Confirmar senha: Digite e confirme a senha a ser usada, em seguida, clique em Aplicar ou
em OK para configurar as credenciais.
91
A sincronização de núcleo permite que você pode copie configurações e tarefas entre núcleos, manualmente
ou automaticamente. É possível usar este recurso para manter múltiplos núcleos sincronizados com um
núcleo master.
Você pode sincronizar os seguintes itens:
l
Configurações de agente
l
Alertas
l
Configurações de coluna
l
Métodos de entrega
l
l
Configurações de gerenciamento de energia
l
Pesquisas e configurações de coluna de pesquisa
l
Scripts
l
Configuração de agente (NOTA: Anteriormente conhecido como Configurações de Patch e
Segurança)
l
Tarefas e normas
Há três meios para sincronizar itens:
l
Por demanda
l
Automaticamente
l
Importar/Exportar
Ao exportar/sincronizar tarefas ou configurações de pacote de distribuição de software, os dados de
exportação/sincronização conterão pesquisas associadas e itens relacionados. Observe que os dados de
exportação/sincronização contêm informações do banco de dados do Management Suite. Por exemplo,
arquivos de exportação de distribuição de software não conterão o verdadeiro pacote sendo distribuído.
Com relação a isso, ao trabalhar com tarefas agendadas de exportação/sincronização, certifique-se de que
os caminhos de pacotes sejam os mesmos dos servidores fonte e alvo. Caso contrário, quando você
importar/sincronizar a tarefa e executá-la, ela falhará porque o servidor alvo não conseguirá encontrar o
pacote.
Quando você copiar ou autosincronizar um item, o seguinte acontece:
1. O servidor fonte núcleo cria um arquivo de exportação .ldms XML contendo as informações
necessárias para recriar o item alvo e quaisquer itens referenciados pelo item alvo.
2. O servidor alvo núcleo conecta através do HTTPS ao serviço Web de segurança do servidor fonte
núcleo e transmite o arquivo .ldms.
3. O serviço Web de segurança do núcleo alvo copia o arquivo .ldms recebido à pasta C:\Arquivos de
programa\LANDesk\ManagementSuite\exportablequeue.
4. O serviço de sincronização núcleo verifica esta pasta regularmente para ver novos arquivos. Ele
encontra o arquivo exportado a partir do núcleo fonte e o importa, removendo-o da pasta.
92
USER'S GUIDE
NOTA: A distribuição do SO e as ferramentas de monitoração de licença de software não suportam
sincronização do núcleo.
Adicionar servidores à lista de sincronização de núcleo
Antes de poder usar a sincronização, é necessário configurar a lista de servidores com as quais você quer
sincronizar. Os núcleos comunicam-se através do HTTPS e autenticam-se com um nome de usuário e senha
fornecidos por você, para cada núcleo.
Para adicionar um servidor núcleo à lista de sincronização
1. Clique em Ferramentas > Administração > Sincronização de núcleo.
2. Clique com o botão direito no item de árvore Servidores núcleo e clique em Adicionar núcleo alvo.
3. Insira o Nome do núcleo.
4. Selecione Sincronizar a este núcleo para habilitar a sincronização núcleo quando você sair do
diálogo. É possível selecionar ou limpar esta opção mais tarde para habilitar ou desabilitar a
sincronização seletivamente àquele núcleo.
5. Digite uma Descrição.
6. Digite um nome de domínio totalmente qualificado a ser usado pela conta do usuário durante a
sincronização (domínio\nome do usuário). Esta conta deve ter privilégios de console e precisa ser
membro de um dos grupos de usuários LANDesk locais no núcleo alvo.
93
7. Digite e confirme a Senha para a conta que você forneceu.
8. Clique em Testar para configur a a sua configuração.
9. Clique em OK.
IMPORTANTE: Os servidores de núcleo de rollup usam as credenciais de serviço do agendador para
autenticar para fazer a sincronização. Nos núcleos de rollup essas credenciais de serviço do agendador
precisam ser membros de um grupo com privilégios de administrador do console nos servidores núcleos
de origem. Se as credenciais não tiverem esses privilégios, você verá erros no handler de tarefa no log de
sincronização do núcleo de origem. Para ver informações sobre como mudar as credenciais do
agendador, consulte "Sobre a caixa de diálogo Alterar login" na página 86.
Sincronizar itens por demanda
Use a sincronização de núcleo para sincronizar um item por demanda clicando nele com o botão direito e
clicando em Copiara para outro(s) núcleo(s). Ao fazer isso, você pode selecionar os servidores que deseja
que recebam a cópia. Quando você clica em Copiar conteúdo isso inicia imediatamente a operação de
cópia. A cópia só ocorre uma vez e o item que você copiou fica disponível imediatamente nos núcleos
remotos. Você pode ter que atualizar manualmente o modo de exibição do núcleo do console pressionando F5
para o item aparecer. As cópias remotas têm o mesmo nome e local da cópia de origem e são editáveis. Os
grupos ou subgrupos que contêm o item serão criados automaticamente.
Sincronizar itens automaticamente
Antes de usar a sincronização automática, configure os componentes Management Suite que você quer
sincronizar.
94
USER'S GUIDE
Configurar a sincronização automática
Você pode habilitar a sincronização automática em itens individuais, mas se um componente do item tiver a
sincronização habilitada, esse item não será sincronizado. A desativação da sincronização em um
componente não muda o sinalizador de sincronização automática nos itens sinalizados, por isso, se você
desativar e posteriormente ativar a sincronização, os itens para os quais você habilitou a sincronização
automática continuarão a sincronização.
Para selecionar os componentes com sincronização automáticoa que você habilitou
2. Clique com o botão direito no item da árvore de Componentes e clique em Editar componentes de
sincronização automática.
3. Mude os componentes que deseja sincronizar para a lista Componentes de sincronização
automática.
4. Clique em OK.
Você pode também habilitar ou desabilitar a sincronização automática clicando com o botão direito em um
componente e clicando em Sincronização automática.
Quando você seleciona um componente na árvore de Componentes, você vê a atividade de sincronização
daquele componente.
Habilitação da sincronização automática para um item
Sincronize um item automaticamente clicando com o botão direito nele em uma tela de árvore de componente
e clicando em Sincronização automática. Se o componente de sincronização do item não estiver habilitado
você será avisado a habilitar aquele componente. A sincronização para esse item ocorrerá na próxima
sincronização. Se você clicar com o botão direito outra vez nesse item, você verá uma marca próxima a
Sincronização automática no menu.
Como no caso da sincronização por demanda, a sincronização automática de itens aparece no mesmo local
no console. Entretanto, os itens automaticamente sincronizados nos núcleos alvo são apenas para leitura e
não podem ser editados ou apagados. Toda vez que você muda um item de sincronização automática no
núcleo de origem, o item é sincronizado com os núcleos alvo. Se você quiser que os usuários do console
possam apagar um item sincronizado automaticamente, desative a sincronização automática. Isso não
remove o item dos núcleos alvo, mas esses itens alvo tornar-se-ão editáveis.
95
Tarefas de sincronização agendadas
Os dados da tarefa de sincronização agendada não incluem a hora de início da tarefa. Se você sincronizar
uma tarefa agendada, o único jeito de executá-la no servidor alvo é clicar nela com o botão direito e clicar em
Iniciar agora. Como os itens sincronizados são do tipo somente-leitura, você não pode editá-los no núcleo
alvo, nem adicionar uma nova hora de início. Como solução temporária você pode usar o recurso de cópia no
núcleo. A tarefa ainda não incluirá a hora de início no núcleo alvo, mas dessa forma a tarefa será ali editável.
Exportar e importar itens de sincronização de núcleo
Os itens que você pode sincronizar pode também ser exportados e importados. A exportação de um item criar
um arquivo .ldms no formato XML que contém os dados necessários para recriar esse item e qualquer item
por ele referenciado. Você pode, então, mudar esse arquivo para outro núcleo, por exemplo, reimportá-lo.
Ao importar, você será avisado a fazer uma de três coisas:
l
Atualizar: Inserir ou atualizar itens correspondentes, manter a hierarquia do grupo especificado no
arquivo .ldms. Preserva as IDs do arquivo. Isso substitui as mudanças no item existente.
l
Inserir itens nos grupo ou proprietário selecionado: Insira todos os itens e atribua novos IDs a
cada um. Só adicione ao grupo se o tipo corresponder. Atualize o proprietário de cada item importado.
l
Inserir itens em grupos especificados no arquivo .ldms: Insira os novos itens e mantenha a
hierarquia do grupo especificado no arquivo .ldms. Novos IDs são atribuídos a cada item.
Para obter mais informações sobre como o gerenciamento de conflito funciona, consulte "Gerenciamento de
conflito de sincronização de núcleo" na página 97.
Para exportar um item
1. Na Tela de rede ou na tela da árvore de ferramenta, clique com o botão direito no item que deseja
exportar e clique em Exportar. Se um item for exportável ele terá um comando Exportar.
2. Digite um nome de arquivo e navegue para o caminho que desejar.
3. Clique em Salvar.
Para importar um item
1. Na Tela da rede ou na tela da árvore de ferramenta, navegue para o local onde deseja que o item
importado apareça.
2. Clique com o botão direito e clique em Importar.
3. Clique na opção importar que deseja.
4. Clique em Importar.
Monitoração de status de sincronização de núcleo
Quando você seleciona um Servidor núcleo ou Componente na tela da árvore da ferramenta de
Sincronização de núcleo, você pode ver um log de sincronizações e status de sincronização em tempo real.
Role para a direita para ver as colunas de status disponíveis. Quando você seleciona o nó raiz dos
Servidores núcleo, você pode ver um status de alto nível de sincronização para os núcleos alvo. Estes
dados incluem a contagem pendente, que se for alta ou parada pode indicar que há um problema ao
sincronizar esse núcleo.
Sincronize itens que têm um ou dos seguintes estados:
96
USER'S GUIDE
l
Pendente: O item está esperando para ser enviado.
l
Enviar: O item foi enviado.
l
Funcionando: O núcleo de origem está processando o item.
l
Bem sucedido: O item foi sincronizado com êxito.
l
Com falha: O item não foi sincronizado.
Gerenciamento de conflito de sincronização de núcleo
Itens exportáveis de núcleo têm um ID exclusivo que ajuda o Management Suite a saber se os itens são os
mesmos ou não. Isso ajuda a sincronizar conflitos de itens sincronizados. Se você copia ou sincroniza um
item em um servidor e este mesmo item existe no servidor algo, aquele item será substituído somente se os
itens compartilharem a mesma ID única. A ID única consiste do nome do servidor núcleo e do número da
linha do banco de dados contendo o item. Você pode ver um ID exclusivo de item e o número de revisão em
um diálogo de informações (clique com o botão direito no item e clique em Info).
Se dois itens com o mesmo nome tiverem IDs diferentes, a sincronização deixará o original intacto no alvo e
adiciona a %1 para sincronizar o nome do arquivo do item sincronizado. A sincronização continua criando
novas entradas em subsequentes conflitos de sincronização e incrementa esse número para cada um até o
limite de 99 ser atingido.
Mudar as configurações de sincronização automática
Você pode configurar o intervalo de sincronização automático do servidor núcleo. O intervalo padrão é de dois
minutos. Quando o seu intervalo selecionado tiver passado, o servidor núcleo marca os itens sincronizados
automaticamente para mudanças. Se algum deles tiver mudado, o núcleo envia essas mudanças para os
núcleos alvo que você especificou. Dependendo da quantidade de dados sendo sincronizados, diminuir esse
intervalo ligeiramente aumenta a carga do processador do núcleo de origem.
A caixa de diálogo Configurações de Sincronização automática contém estas duas opções:
l
Sincronizar a cada: O intervalo de sincronização que você deseja. O intervalo padrão é de dois
minutos.
l
Número máximo de tentativas: O número de vezes que este núcleo tentará conectar-se aos núcleos
alvo. O padrão é cinco. Quando esse limite é alcançado, o núcleo de origem não tentará mais
sincronizar aquele item.
l
Compacte os dados ao enviar: O núcleos sincronizam via HTTPS. Quando marcada, esta opção
também compacta o fluxo de dados. O padrão é selecionado.
l
Mostrar avisos de apenas leitura quando o usuário tentar editar itens sincronizados
automaticamente: Esta opção se aplica apenas ao servidor onde você fez essa mudança e ela se
refere a itens sincronizados automaticamente que este servidor recebe e não origina. Você pode
desativar esta opção se não quiser que os usuários do console vejam um aviso a mais se tentarem
fazer uma mudanças em um item sincronizado automaticamente neste servidor. Desmarcar esta
opção só desativa o aviso extra. Os usuários do console não poderão mudar os itens sincronizados
automaticamente que o servidor recebe.
97
Para mudar as configurações de sincronização automática
2. Na barra de ferramentas da ferramenta Sincronização de núcleo, clique no botão Editar
configurações de serviço de sincronização.
3. Digite o intervalo de sincronização que você deseja.
4. Mude as outras opções se necessário.
5. Clique em OK.
Para reinicar a sincronização em um item que excedeu o limite de tentativas
2. Em Servers núcleo, clique servidor em que você deseja reiniciar a sincronização.
3. No log, clique com o botão direito no item que falhou e clique em Sincronizar novamente.
98
USER'S GUIDE
Configuração de agentes de dispositivo
Os dispositivos precisam que Management Suite os agentes sejam completamente gerenciáveis. Este
capítulo contém informações sobre:
l
"Usar configurações de agente" na página 101
l
"Crie uma configuração de agente" na página 102
l
"Uso do agente avançado" na página 104
l
"Atualizar as preferências de agentes em dispositivos" na página 107
l
"Criar pacotes independentes de configuração de agentes" na página 107
l
"Segurança de agente e certificados confiáveis" na página 108
l
"Remoção de agentes de dispositivo" na página 112
A janela Configuração do agente permite criar novas configurações de agentes para dispositivos Windows,
Linux e Macintosh. As configurações de agentes que você criar podem então ser enviadas a clientes com o
uso da janela Tarefas agendadas do console.
NOTA: A distribuição de agentes para dispositivos do Windows 95/98/NT
Management Suite não disponibiliza mais agentes que suportam dispositivos do Windows 95, Windows
98 ou Windows NT. É possível entrar em contato LANDesk com o Atendimento ao Cliente caso haja
necessidade de agentes antigos que funcionem com esses dispositivos.
NOTA: Criação de configurações de dispositivo para dispositivos Windows não habilitados para
gerenciamento
Caso existam dispositivos do Windows que sejam parte de um domínio Windows, você pode instalar uma
configuração nesses clientes por envio, mesmo se o agente padrão LANDesk e os agentes do Controle
remoto não estiverem presentes. Mais informações estão disponíveis na documentação de distribuição na
comunidade LANDesk http://community.landesk.com.
NOTA: Agente de configuração em ambientes de vários idiomas
Ao criar configurações de agente em ambientes de vários idiomas verifique se o nome da configuração de
agente está em ASCII (código padrão americano para troca de informações). Um servidor núcleo em
inglês é compatível com clientes em qualquer idioma com suporte. Entretanto, se o nome da configuração
de agente usa caracteres não-ASCII, como japonês, chinês ou russo, a configuração de agente precisa
ser criada em um núcleo/console com o mesmo idioma e só funcionará em dispositivos que usam o
mesmo idioma. Por exemplo, uma configuração de agente que contém caracteres japoneses precisa ser
criada em um núcleo japonês e precisa ser distribuído para um cliente japonês.
Configurar descoberta de agentes
A Descoberta de agente é o processo usado para localizar dispositivos gerenciados que tenham o agente
padrão ou agente de controle remoto instalados. Esses dois agentes fornecem os seguintes recursos:
l
O agente LANDesk padrão: Habilita o PDS (serviço de descoberta de ping). Se o agente padrão
estiver instalado em um dispositivo, será possível agendar as distribuições de software e as
99
configurações de instalação de dispositivos.
l
Controle remoto: permite acessar e controlar remotamente um dispositivo.
A descoberta de agentes usa TCP/IP para verificar os agentes em execução nos dispositivos.
Os endereços IP são usados como critérios de pesquisa para realizar a descoberta do agente padrão do
LANDesk com TCP/IP. A Management Suite procura o agente LANDesk padrão e o agente de controle
remoto em dispositivos dentro de um intervalo específico de endereços IP. Esse intervalo de endereços é
implícito pelo endereço de rede IP fornecido.
Se você não designar endereços de rede para sub-redes quando pesquisar por TCP/IP, a descoberta é
realizada somente no segmento da rede onde reside o console que inicia a descoberta. Por exemplo, se você
instalou quatro consoles de gerenciamento, cada um residindo em segmentos diferentes da rede, deverão ser
feitas quatro análises, uma para cada console.
Nos segmentos da rede em que não existem consoles de gerenciamento, você deve usar endereços de subredes para acessar as informações sobre esses segmentos de rede.
NOTA: Se você tiver uma ou mais firewalls em sua rede, a descoberta de agente não pode ser usada para
pesquisar fora das firewalls, pois elas geralmente limitam o fluxo do tráfego de pacotes às portas
designadas.
O padrão de descoberta de agente é fazer a descoberta somente do dispositivo selecionado. Você pode
ajustar as opções de descoberta seguindo os passos abaixo.
Para configurar as opções de descoberta de agentes:
1. Clique em Configurar > Opções de status do agente.
2. Selecione as opções de descoberta e de atualização desejadas. Para mais informações, consulte a
próxima seção.
3. Clique em OK.
Sobre o diálogo Opções de status de agente
Use essa caixa de diálogo para configurar as seguintes opções de descoberta de agentes.
l
100
Coletar status de agente:
l
Nunca: Nunca reúna o status do agente. Use esta opção se você tiver muitos dispositivos não
confiáveis ou um link de rede fraco.
l
Somente para os itens selecionados visíveis: Especifica que o status do agente de um
dispositivo será atualizado quando o dispositivo for selecionado na tela de rede. Considere usar
esta opção e desativar a atualização automática se a relação entre os dispositivos disponíveis
e indisponíveis for aproximadamente meio-a-meio. Usar esta opção e desativar a atualização
automática também é bom quando você quer reduzir a quantidade de tráfego de rede gerado
pelo console.
l
Para todos itens visíveis: Especifica que todos os dispositivos visíveis na Tela de rede terão
o status do agente atualizado de acordo com a taxa de atualização. À medida que novos
dispositivos se tornam visíveis, seu status de agente (e condição) é atualizado. Esta opção
gera a maior parte do tráfego de rede.
USER'S GUIDE
l
Atualizar a cada < > minutos: Indica se o status do agente é atualizado automaticamente no
intervalo selecionado. Para ativar essa opção, selecione a caixa de seleção ao lado de Atualizar. Por
padrão, essa opção está desabilitada e o intervalo de atualização só é aplicável se a caixa de seleção
estiver selecionada. Se você ativar isto, considere usar o intervalo padrão de 5 minutos, ou mais, para
reduzir a quantidade de tráfego de rede.
Usar configurações de agente
Management Suite utiliza as configurações de agentes que você criou para distribuir agentes e preferências
de agentes para dispositivos gerenciados. Assim que os dispositivos tiverem os agentes do Management
Suite neles, é fácil atualizar as configurações de agentes.
A ferramenta Configuração do agente é usada para criar e atualizar as configurações de agente de dispositivo
e de servidor (por exemplo, o agentes que são instalados nos dispositivos e os protocolos de rede que os
agentes utilizam). Diferentes configurações podem ser criadas para necessidades específicas de
departamentos ou grupos. Por exemplo, podem ser criadas configurações para os dispositivos no
departamento de contabilidade ou para dispositivos usando um determinado sistema operacional. Só pode
haver uma configuração padrão para cada tipo de configuração. A configuração padrão não pode ser excluída,
mas pode ser editada. É uma boa idéia não ter muitas configurações diferentes, pois isso torna o suporte e a
resolução de problemas mais complexos e demorados.
Antes de instalar qualquer software agente é necessário criar uma configuração de agente (ou usar a padrão).
Isso requer considerável planejamento e teste. É melhor distribuir a configuração correta na primeira vez embora o agente possa também ser reconfigurado e redistribuído novamente se necessário.
Uma empresa pode precisar de múltiplas configurações de agente. Por exemplo, um sistema de laptops pode
precisar de uma configuração diferente da configuração de um sistema de desktops. Para evitar distribuir o
agente errado para o sistema errado é importante adotar uma convenção de nomenclatura adequada para
cada configuração de agente.
O agente de análise de segurança e correção é instalado como padrão com o agente LANDesk padrão. Você
pode configurar as análises de segurança para determinar como e quando são executadas nos dispositivos
gerenciados e se devem ou não mostrar as opções interativas e de progresso ao usuário final. (O analisador
de segurança permite a verificação de atualizações de software do LANDesk nos dispositivos e servidores
núcleo mesmo se você não tiver uma LANDesk Security Suite assinatura de conteúdo. Com a assinatura do
Security Suite, você pode aproveitar as vantagens plenas da capacidade da análise de segurança para
analisar e corrigir vulnerabilidades conhecidas, spyware, aplicativos não autorizados e outros riscos
potenciais de segurança.)
Antes de distribuir o agente, consulte as melhoras práticas de distribuição no site da Comunidade de usuários
da LANDesk em http://community.landesk.com/support/docs/DOC-23482.
101
IMPORTANTE: Ao criar configurações de agente em ambientes de vários idiomas verifique se o nome da
configuração de agente está em ASCII (código padrão americano para troca de informações). Um servidor
núcleo em inglês é compatível com clientes em qualquer idioma com suporte.
Entretanto, se o nome da configuração de agente usa caracteres não-ASCII, como japonês, chinês ou
russo, a configuração de agente precisa ser criada em um núcleo/console com o mesmo idioma e só
funcionará em dispositivos que usam o mesmo idioma. Por exemplo, uma configuração de agente que
contém caracteres japoneses precisa ser criada em um núcleo japonês e precisa ser distribuído para um
cliente japonês.
Para obter mais informações, leia as seguintes seções:
l
"Crie uma configuração de agente" na página 102
l
"Uso do agente avançado" na página 104
l
"Atualizar as preferências de agentes em dispositivos" na página 107
Crie uma configuração de agente
Use a janela Configuração do agente para criar e atualizar as configurações de agente de dispositivo e de
servidor (por exemplo, o agentes que são instalados nos dispositivos e os protocolos de rede que os agentes
utilizam).
Você pode criar diferentes configurações para necessidades específicas do grupo. Por exemplo, você pode
criar configurações para os dispositivos no departamento de contabilidade ou para clientes usando um
determinado sistema operacional.
102
USER'S GUIDE
Para instalar por envio uma configuração nos dispositivos, é necessário:
l
Criar a configuração de agentes: Definir configurações específicas para seus dispositivos. Em
geral uma "configuração de agente avançada" é a melhor escolha. Para obter mais informações,
consulte a próxima seção, "Uso do agente avançado" na página 104.
l
Agendar a configuração do agente: Instalar por envio a configuração nos dispositivos com o agente
LANDesk padrão instalado. Usuários com direitos administrativos também podem instalar a
configuração do agente padrão executando o arquivo wscfg32.exe ou IPSETUP.BAT no
compartilhamento LDLogon do servidor núcleo.
Para criar uma configuração de agentes
1. No console, clique em Ferramentas > Configuração > Configuração de agentes.
2. Na árvore Configuração de agentes, clique na categoria de configurações que desejar.
3. Clique no botão da barra de ferramentas Novo Windows, Novo servidor Windows, Novo
Macintosh ou Novo Linux.
4. Digite um Nome de configuração.
5. Na página Iniciar da janela Configuração de agentes, selecione os agentes que desejar distribuir.
103
6. Use a árvore para navegar para as caixas de diálogo relacionadas às opções que selecionar.
Personalize as opções que selecionou conforme necessário. Clique em Ajuda para obter mais
informações caso haja dúvidas sobre uma página.
8. Se desejar que a configuração seja a configuração padrão (as configurações ldlogon\wscfg32.exe ou
ldlogon\IPSETUP.BAT serão instaladas), clique em Configuração padrão no menu de atalho da
configuração.
Uso do agente avançado
O agente avançado é o método preferencial para distribuição do agente na maioria dos ambientes. O Agente
avançado foi criado para aproveitar as vantagens da tecnologia compatível com largura de banda da
LANDesk durante a distribuição do agente. Ele pode reduzir a quantidade de largura de banda utilizada para a
configuração do agente baseado em Windows. O Agente avançado usa um método de distribuição de dois
estágios. O Agente avançado é um arquivo MSI que é distribuído antes do agente inteiro. O MSI é instalado e,
então, dá início ao download e instalação do pacote completo do agente.
104
USER'S GUIDE
O agente avançado funciona bem com a maioria dos dispositivos, inclusive laptops com conexões de rede
intermitentes ou lentas. O agente avançado não é compatível com PDAs e outros dispositivos de mão.
O agente avançado é um pacote .MSI pequeno de 500 KB. Quando este pacote é executado em um
dispositivo gerenciado, ele descarrega um pacote de configuração de agente completo, o qual pode ter até 15
MB, dependendo dos agentes selecionados. Na caixa de diálogo Configuração de agente avançado você
pode configurar as opções de distribuição compatíveis com largura de banda que o .MSI utilizará para o
download da configuração completa de agente.
O agente avançado funciona independente do servidor núcleo quando começa a descarregar a configuração
completa de agente. Se um dispositivo desconecta da rede antes do download da configuração do agente
terminar, o agente avançado continua o download automaticamente assim que o dispositivo estiver
novamente conectado à rede.
105
Quando você cria uma configuração de agente avançado, demora alguns segundos para o console criar o
pacote de configuração completa de agente. O console coloca o pacote do agente avançado (<nome da
configuração>.msi) e o pacote de configuração completa de agente recém-criado (<nome da
configuração>.exe) na pasta LDLogon\AdvanceAgent do servidor núcleo. Os nomes de arquivo são
baseados no nome de configuração do agente.
Após criar um pacote de configuração de agente, é necessário executar a parte .MSI nos dispositivos através
de um dos seguintes métodos:
l
Agende a parte pequena do .MSI para uma distribuição forçada.
l
Execute o .MSI manualmente em cada dispositivo.
l
Configure manualmente o .MSI para ser executado via script de login.
Ao distribuir o agente avançado para os dispositivos, ele inicia o download da configuração associada do
agente. O agente é executado silenciosamente no dispositivo gerenciado, sem mostrar nenhuma caixa de
diálogo ou atualização de status. O agente avançado utiliza as preferências de largura de banda
especificadas na caixa de diálogo Configuração do agente avançado, por exemplo, Download de parceiro
e aceleração de largura de banda dinâmica.
Após instalar e configurar os agentes corretamente no dispositivo, o .MSI remove o pacote de configuração
completa de agente. A parte do .MSI fica no dispositivo e, caso seja executado novamente, ele não reinstala
os agentes.
Criar uma configuração de agente avançada
Para criar uma configuração de agente avançado
1. Crie uma configuração de agente baseado em Windows (Ferramentas | Configuração |
Configuração do agente).
2. No menu de atalho dessa configuração, clique em Agente avaçado.
3. Selecione as opções desejadas.
4. Se você selecionar Download de parceiro, deve confirmar que o arquivo .msi do agente avançado e
o pacote completo de configuração de agente .exe estão no cache de distribuição do software de um
dispositivo no domínio de transmissão. Se você selecionar Download de parceiro e não fizer isso
antes de distribuir a configuração do agente avançado, a distribuição falhará porque está sem cache ou
o parceiro não possui os arquivos necessários no domínio de transmissão.
5. Se estiver transferindo o pacote associado de configuração de agente (o arquivo .exe) para outro lugar,
mude o caminho para o pacote de configuração do agente, de forma a corresponder ao novo local.
6. Clique em OK.
7. Se necessário, copie o arquivo .exe associado da pasta LDLogon\AdvanceAgent para o servidor de
distribuição. Assegure-se de que o caminho ao executável da configuração do agente corresponde ao
caminho especificado na caixa de diálogo Configuração de agente avançado. O pacote MSI deve
ser deixado no servidor núcleo no local padrão. Caso contrário, o pacote não será visível à tarefa de
distribuição forçada do agente avançado abaixo.
Para configurar uma distribuição forçada de agente avançado
1. Na janela Configuração do agente (Ferramentas > Configuração > Configuração de agente),
clique no botãoAgendar uma instalação forçada de configuração de agente avançado..
106
USER'S GUIDE
2. A caixa de diálogo Configurações do agente avançado mostra as configurações de agente
existentes na pasta LDLogon\AdvanceAgent. Clique na configuração que deseja distribuir e clique em
OK.
3. A janela Tarefas agendadas abre-se com a tarefa de agente avançado que você criou, selecionada. O
nome da tarefa é o "Agente avançado da <nome da sua configuração>".
4. Adicione dispositivos alvo à tarefa arrastando-os da tela de rede e soltando-os na tarefa que quiser na
janela Tarefas agendadas.
5. No menu de atalho da tarefa, clique em Propriedades e agende a tarefa. Veja o andamento da
distribuição da parte MSI na janela Tarefas agendadas. Não há atualizações de status na
configuração completa de agente quando a distribuição do MSI termina.
Atualizar as preferências de agentes em dispositivos
Se você desejar atualizar as preferências de agentes em dispositivos, por exemplo, exigir permissão para
controle remoto, não é necessário redistribuir a configuração inteira dos agentes. Faça as mudanças que
desejar na janela Configuração do agente e nesse menu de atalho da configuração clique em Agendar
atualização. Essa ação abre a janela Tarefas agendadas e cria uma tarefa e um pacote de atualização para
a configuração de onde a atualização foi agendada. Esse pacote tem apenas algumas centenas de quilobytes
de tamanho.
A atualização de preferências não instala ou remove agentes no dispositivo. Se a atualização contiver
preferências para agentes que não se encontram no dispositivo, as preferências que não se aplicarem serão
ignoradas.
IMPORTANTE: O Agent Watcher não permite a alteração de preferências durante as atualizações
programadas. Se você quiser alterar as preferências do Agent Watcher, clique com o botão direito no
dispositivo desejado na Tela de rede e clique em Atualizar as configurações do Agent Watcher.
Para atualizar as preferências de agentes em dispositivos
1. Clique em Ferramentas > Configuração > Configuração de agentes.
2. Personalize a configuração que você desejar usar.
3. Ao terminar, clique em Agendar atualização das configurações de agentes no menu de atalho da
configuração. Isto abre a janela Tarefas agendadas.
4. Selecione os dispositivos que desejar atualizar e agende a tarefa.
Criar pacotes independentes de configuração de agentes
Normalmente o utilitário de configuração do cliente, o wscfg32.exe, configura clientes. Se você desejar, é
possível fazer a janela de Configuração de agentes criar um único arquivo executável de auto-extração que
instala a configuração de agentes no dispositivo em que for executado. Isso é útil se você desejar instalar
agentes de um CD ou de uma unidade USB portátil, ou se desejar fazer multidifusão de uma configuração de
agentes.
Para criar um pacote independente de configuração de agentes
2. Personalize a configuração que você desejar usar.
107
3. Quando terminar, clique em Criar pacote de instalação de cliente no menu de atalho da
configuração.
4. Selecione o caminho do local onde deseja que o pacote seja armazenado. Certifique-se que o nome do
arquivo contenha apenas caracteres ASCII (a-z, A-Z, 0-9).
5. Aguarde o Management Suite criar um pacote. Isto leva alguns minutos.
Segurança de agente e certificados confiáveis
Management Suite 8 usa um sistema de autenticação baseado em certificados. Os agentes do dispositivo se
autenticam em servidores núcleo autorizados, evitando o acesso de núcleos não autorizados aos clientes.
Cada um dos servidores núcleo possui um certificado e uma chave privada exclusivos que a Instalação do
Management Suite cria na primeira instalação do núcleo ou do servidor núcleo de rollup.
Estes são os arquivos de chave privada e de certificados:
l
<nome_da_chave>.key: O arquivo .key é a chave privada do servidor núcleo e reside apenas no
servidor núcleo. Se a privacidade desta chave for comprometida, o servidor núcleo e as comunicações
com o dispositivo não estarão protegidas. Mantenha essa chave protegida. Por exemplo, não a envie
por-email para mover.
l
<nome_da_chave>.crt: O arquivo .crt contém a chave pública do servidor núcleo. O arquivo .crt é
uma versão da chave pública que pode ser visualizada para se obter mais informações.
l
<hash>.0: O arquivo .0 é um arquivo de certificado confiável cujo conteúdo é idêntico ao do arquivo
.crt. Entretanto, seu nome é atribuído de forma a permitir que o computador localize rapidamente o
arquivo de certificado em uma pasta com muitos certificados diferentes. O nome é um hash
(checksum) das informações do certificado. Para determinar o nome de arquivo hash de um certificado
específico, veja o arquivo <nome_da_chave>.crt. Existe uma seção [LDMS] do arquivo .ini no arquivo
O par hash=value indica o valor de <hash>.
Um outro método de obter o hash é usar o aplicativo openssl, que está armazenado na pasta \Arquivos de
programas\LANDesk\Shared Files\Keys. Ele mostrará o hash associado a um certificado, usando a seguinte
linha de comando:
openssl.exe x509 -in <nome_da_chave>.crt -hash -noout
Todas as chaves são armazenadas no servidor núcleo em \Arquivos de programas\LANDesk\Shared
Files\Keys. A chave pública <hash>.0 está também na pasta ldlogon e, como padrão, deve estar ali. <nome_
da_chave> é um nome do certificado que você forneceu durante a instalação do Management Suite. É útil
fornecer um nome descritivo durante a instalação, por exemplo, você pode utilizar o nome do servidor núcleo
(ou mesmo o nome completo dele) para a chave (exemplo: ldcore ou ldcore.org.com). Isso facilitará a
identificação dos arquivos de certificado/chave privada em um ambiente com vários núcleos.
Você deve fazer backup do conteúdo da pasta Keys (Chaves) do seu servidor núcleo em lugar seguro e
protegido. Se, por alguma razão, for necessário reinstalar ou substituir o servidor núcleo, você não poderá
gerenciar os dispositivos desse servidor núcleo até adicionar os certificados do núcleo original ao novo
núcleo.
108
USER'S GUIDE
Compartilhamento de chaves entre servidores núcleo
Os dispositivos se comunicarão apenas com os servidores núcleo e servidores núcleo de rollup para os quais
tiverem um arquivo de certificado confiável correspondente. Por exemplo, digamos que você tenha três
servidores núcleo que gerenciem 5.000 dispositivos cada um. Você também tem um núcleo de rollup que
gerencie todos os 15.000 dispositivos. Cada servidor núcleo terá seu próprio certificado e suas próprias
chaves privadas e, por padrão, os agentes de dispositivos que você distribuir de cada servidor núcleo se
comunicarão apenas com o servidor núcleo do qual o software do dispositivo é distribuído.
Existem duas formas principais de compartilhar chaves entre os servidores núcleo e núcleo de rollup:
1. Distribuição de cada certificado confiável de servidor núcleo (o arquivo <hash>.0) para dispositivos e
seus respectivos servidores núcleo. Esta é a forma mais segura.
2. Cópia da chave privada e dos certificados para cada servidor núcleo. Isso não exige que você faça
nada com os dispositivos mas, como é necessário copiar a chave privada, a exposição ao risco é
maior.
No nosso exemplo, se você quiser que o núcleo de rollup e o console de Web sejam capazes de gerenciar
dispositivos de todos os três núcleos, é necessário distribuir o certificado confiável do núcleo de rollup (o
arquivo <hash>.0) para todos os dispositivos, além de copiar o mesmo arquivo para a pasta ldlogon de cada
servidor núcleo. Para mais informações, consulte a próxima seção. Outra opção é copiar os arquivos de
certificado/chave privada de cada um dos três servidores núcleo para o núcleo de rollup. Assim, cada
dispositivo pode encontrar a chave privada correspondente ao seu servidor núcleo no servidor núcleo de
rollup. Para obter mais informações, consulte "Copiar arquivos de certificados/chaves públicas entre
servidores núcleo" na página 110.
Se você quiser que um servidor núcleo possa gerenciar dispositivos de outro servidor núcleo, siga o mesmo
processo, distribuindo o certificado confiável a dispositivos ou copiando os arquivos de certificados/chaves
públicas entre os núcleos.
Se estiver copiando certificados entre núcleos independentes (não um núcleo de rollup), há uma questão
adicional. Um núcleo não consegue gerenciar dispositivos de outro núcleo a menos que haja antes uma
varredura do inventário desses dispositivos. Uma maneira de passar varreduras de inventário para outro
núcleo é agendar uma tarefa de varredura de inventário com uma linha de comando personalizada que
encaminhe a análise para o novo núcleo. Em situações com vários núcleos, o uso de um núcleo de rollup e do
Web console é a forma mais simples de gerenciar dispositivos entre núcleos. O núcleos de rollup obtêm
automaticamente dados de varredura de inventário de todos os dispositivos dos núcleos que fazem rollup
para eles.
Distribuição de certificados confiáveis para dispositivos
Existem duas formas de distribuir certificados confiáveis para dispositivos:
1. Distribuir uma configuração de dispositivo que tenha os certificados confiáveis do servidor núcleo que
você quer.
2. Usar um trabalho de distribuição de software para copiar diretamente os arquivos de certificados
confiáveis que você quiser para cada dispositivo.
109
Cada certificado confiável de servidor núcleo adicional (<hash>.0) que você quiser que os dispositivos usem
deve ser copiado para o pasta ldlogon do servidor núcleo. Quando o certificado confiável estiver nesta pasta,
você pode selecioná-lo a partir da página Agente básico comum do diálogo de configuração do dispositivo.
A instalação do dispositivo copia as chaves para esta pasta nos seguintes dispositivos:
l
Dispositivos Windows: \Arquivos de programas\LANDesk\Shared Files\cbaroot\certs
l
Dispositivos Mac OS X: /usr/LANDesk/common/cbaroot/certs
Se você quiser incluir o certificado de um servidor núcleo em um dispositivo e não quiser redistribuir os
agentes de dispositivo por meio da instalação do dispositivo, crie um trabalho de distribuição de software que
copie o <hash>.0 para as duas pastas especificadas acima no dispositivo. Dessa forma, você pode usar a
janela Tarefas agendadas para distribuir o script de distribuição de certificados que criou.
Veja a seguir um exemplo de um script personalizado que pode ser usado para copiar um certificado confiável
da pasta ldlogon do servidor núcleo para um dispositivo. Para usá-lo, substitua "d960e680" pelo valor de hash
do certificado confiável que você quer distribuir.
; Copie um certificado confiável do diretório ldlogon no servidor núcleo
; para o diretório de certificados confiáveis do cliente
[COMPUTADORES]
REMCOPY0=%DTMDIR%\ldlogon\d960e680.0, %TRUSTED_CERT_PATH%\d960e680.0
Copiar arquivos de certificados/chaves públicas entre servidores núcleo
Uma alternativa à distribuição de certificados (<hash>.0) para os dispositivos é copiar conjuntos de
certificados/chaves privadas entre os núcleos. Os núcleos podem conter vários arquivos de certificado/chave
pública. Desde que um dispositivo consiga autenticar-se com uma das chaves em um núcleo, ele pode
comunicar-se com esse núcleo.
NOTA: Ao usar o controle remoto baseado em certificado, os dispositivos de destino devem estar no
banco de dados núcleo
Se estiver usando segurança de controle remoto baseada em certificado com dispositivos, você só pode
controlar remotamente os dispositivos que têm um registro do inventário no banco de dados ao qual está
conectado. Antes de contactar um nó para disparar o controle remoto, o núcleo pesquisa o banco de
dados para verificar se o solicitante tem direitos de ver o dispositivo. Se o dispositivo não estiver no banco
de dados, o núcleo recusa a solicitação.
Para copiar um conjunto de certificados/chaves públicas de um servidor núcleo para outro
1. No servidor núcleo de origem, vá para a pasta \Arquivos de programa\LANDesk\Shared Files\Keys.
2. Copie os arquivos <nome_da_chave>.key, <nome_da_chave>.crt e <hash>.0 do servidor de origem
para um disquete flexível ou outro local seguro.
3. No servidor núcleo de destino, copie os arquivos do servidor núcleo de origem para a mesma pasta
(\Arquivos de programas\LANDesk\Shared Files\Keys). As chaves entram em vigor imediatamente.
Deve-se tomar cuidado para garantir que a chave privada <nome_da_chave>.key não seja comprometida. O
servidor núcleo utiliza esse arquivo para autenticar os dispositivos e qualquer computador com o arquivo
<nome_da_chave>.key pode realizar execuções remotas e transferência de arquivos para um dispositivo do
Management Suite.
110
USER'S GUIDE
Distribuição de agentes para imagens não-persistentes de
VDI
Ao distribuir agentes para imagens não-persistentes de VDI (Virtual Desktop Interface), existem alguns
passos extras que você deve deve tomar.
O processo de configuração de agente adiciona entradas de registro do rastreamento do histórico de logon e
de ID exclusivas para este dispositivo. Em um ambiente não-persistente, estes dados serão perdidos quando
a imagem for redefinida.
Para garantir que o Management Suite rastreie cada máquina do pool de VDI individualmente, você deve
excluir estas chaves de registro da imagem de base. Isto permite que as chaves de registro sejam recreadas
quando cada máquina no pool de VDI inicia a primeira vez e os agentes carregam.
Essas são as chaves de registro de rastreamento de UniqueID e logon que você deve excluir da imagem de
base de VDI.
Para imagens de VDI de 64 bits:
HKLM\SOFTWARE\Wow6432Node\Intel\LANDesk\CommonApi\UniqueID
HKLM\SOFTWARE\Wow6432Node\LANDesk\CommonApi\UniqueID
HKLM\SOFTWARE\Wow6432Node\LANDesk\Inventory\LogonHistory\Logons
Para imagens de VDI de 32 bits:
HKLM\SOFTWARE\Intel\LANDesk\CommonApi\UniqueID
HKLM\SOFTWARE\LANDesk\CommonApi\UniqueID
HKLM\SOFTWARE\LANDesk\Inventory\LogonHistory\Logons
Se estiver usando o monitoramento de uso do software, você também deve definir um caminho UNC onde os
arquivos de dados de monitoramento serão armazenados. Se você não definir um caminho, o monitoramento
de licença de software armazenará os dados de monitoramento no registro. Em um ambiente não-persistente,
estes dados serão perdidos quando a imagem for redefinida.
Para gravar as estatísticas de uso do software em outro local na rede
1. Clique em Ferramentas > Configuração de agente.
2. Clique duas vezes na configuração de agente que você usará em sua imagem de VDI.
3. Clique em Agente LANDesk padrão > Monitoramento de uso do software.
4. Selecione Usar monitoração de software.
5. Selecione Gravar as estatísticas de uso do software em outro local na rede.
6. Insira as informações de caminho UNC e as credenciais que os agentes na imagem VDI devem usar
para acessar o caminho UNC.
7. Salve as mudanças.
8. Distribua a configuração de agente para sua imagem de base de VDI.
9. Exclua as chaves de registro de rastreamento de UniqueID e logon mencionados anteriormente nesta
seção.
10. Salve as mudanças na sua imagem de base de VDI.
111
Remoção de agentes de dispositivo
Antes do Management Suite 8.5, qualquer um podia desinstalar agentes do Management Suite executando o
wscfg32 com o parâmetro /u. O wscfg32 estava no compartilhamento LDLogon, que podia ser acessado
pelos dispositivos gerenciados, por isso era relativamente fácil para os usuários desinstalar os agentes
Management Suite.
No Management Suite 8.5 e mais recente, o parâmetro /u foi removido do wscfg32. Há um novo utilitário
denominado UninstallWinClient.exe no compartilhamento LDMain, que é a pasta principal de programa do
ManagementSuite. Apenas os administradores têm acesso a esse compartilhamento. Esse programa
desinstala os agentes do Management Suite ou do Server Manager em qualquer dispositivo em que é
executado. Você pode mudá-lo para qualquer pasta que desejar ou adicioná-lo a um script de login. É um
aplicativo Windows que é executado silenciosamente sem exibir nenhuma interface.
A execução desse programa não removerá um dispositivo do banco de dados. Se você redistribuir agentes
para um dispositivo que executou esse programa, ele será armazenado no banco de dados como novo
dispositivo.
Configuração de agentes de dispositivos Linux e UNIX
Você pode usar o LANDesk Management Suite para gerenciar distribuições suportadas para Linux/UNIX.
Para obter mais informações sobre as versões Linux/UNIX suportadas e instruções de instalação, consulte a
página de destino do LANDesk Linux\UNIX no site da Comunidade de usuários da LANDesk em
http://community.landesk.com/support/docs/DOC-10608.
Ajuda dos dispositivos gerenciados
A janela da Configuração de agentes (Ferramentas > Configuração > Configuração de agentes) é onde
você personaliza as configurações de agente do dispositivo. Use a caixa de diálogo Configuração de agentes
para especificar os agentes que deseja instalar e as opção para esses agentes. Podem ser criadas quantas
configurações de agente desejar. Entretanto, apenas uma pode ser a configuração padrão. Essa janela pode
ser usada para criar as configurações de agente do Windows, Macintosh, Linux e de servidor.
Para criar uma configuração:
2. Clique no botão Novo para criar uma nova configuração de Windows. Clique no botão Novo Mac para
criar uma nova configuração de Macintosh.
3. Preencha a caixa de diálogo Configuração de agentes conforme descrito nas seções a seguir.
Clique em Ajuda em uma página para obter mais informações.
NOTA: Se você usar a caixa de diálogo Configuração de agentes para criar uma nova configuração de
agente padrão, lembre-se de que todos os dispositivos configurados pelo WSCFG32 usando scripts de
login serão reconfigurados automaticamente com os novos parâmetros padrão da configuração na
próxima vez que se conectarem, mesmo se suas configurações atuais coincidirem com as novas
configurações padrão.
As seções a seguir descrevem as páginas da caixa de diálogo Configuração de agentes.
Sobre a página Inicial
A página inicial da Caixa de diálogo configuração de agente contém as seguintes opções:
112
USER'S GUIDE
l
Nome de configuração: Esta opção é exibida acima de todas as páginas da caixa de diálogo. Digite
um nome que descreva a configuração em que você está trabalhando. O nome pode ser o nome de
uma configuração existente ou um novo nome. Esse nome é exibido na janela Configuração de
agentes.
l
Configuração padrão: Quando selecionada, faz com que essa configuração seja a configuração
instalada quando nenhuma outra for especificada.
Componentes de agente a instalar (Padrão):
l
Agente padrão do LANDesk: Instala o agente LANDesk padrão que forma a base da comunicação
entre os dispositivos e o servidor núcleo. Essa opção é obrigatória. Você não pode desativá-la, mas
pode personalizar os componentes a ele associados. (Observe que o analisador de segurança é
instalado automaticamente com o agente padrão do LANDesk, mas pode ser configurado com as
opções de análise de segurança e patch abaixo.)
l
Formulários de dados personalizados: Apresenta um formulário para os usuários preencherem.
Você pode consultar o banco de dados núcleo para obter os dados inseridos pelos usuários. Use-o
para recuperar informações personalizadas diretamente dos usuários.
l
Controle remoto: Permite controlar um dispositivo ou servidor na rede. Minimiza o tempo utilizado
para resolver questões dos clientes de um suporte técnico centralizado. Use-o para o gerenciamento
remoto de dispositivos na LAN/WAN.
Gerenciamento de energia:
l
Gerenciamento de energia: Permite controlar o consumo de energia nos seus computadores
gerenciados de um local central. É possível criar e distribuir com facilidade diretivas de gerenciamento
de energia e gerar relatórios para avaliar a economia financeira e de energia. Controle as condições de
espera, hibernação ou desligamento de computadores e monitores. Entretanto, os usuários podem
atrasar as ações específicas de gerenciamento de energia usando uma interface de usuário no cliente
para assegurar que os dados não salvos sejam protegidos.
Distribuição:
l
Distribuição de software: Automatiza o processo de instalação dos aplicativos de software ou de
distribuição de arquivos para os dispositivos. Use-o para instalar aplicativos simultaneamente em
vários dispositivos ou atualizar arquivos ou drivers em vários dispositivos.
Segurança:
l
LANDesk Antivirus Instala o agente Antivirus em dispositivos gerenciados. O Antivirus usa o
analisador de segurança (instalado com o agente LANDesk padrão) para analisar e identificar vírus em
dispositivos gerenciados e fornecer opções para trabalhar com arquivos e pastas infectados. Os
administradores descarregam atualizações de definição de vírus e configuram análises de vírus no
console do, inclusive a forma como o cliente Antivirus é mostrado nos dispositivos gerenciados e
quais opções estão disponíveis ao usuário final. Primeiro você precisa selecionar a caixa de seleção
do agente Antivírus na página Iniciar da Configuração do agente para configurar a página Antivírus
sob Segurança.
l
Segurança de ponto final: Instala o agente de Segurança de ponto final em dispositivos
gerenciados. A Segurança de ponto final protege os seus dispositivos gerenciados de ataques tipo "dia
zero" (zero-day), intrusões no firewall e conexões de dispositivos não autorizados. Os serviços de
Segurança de ponto final são compostos de três componentes de segurança separados e
complementares: HIPS, LANDesk Firewall e Controle de dispositivo.
Inventário e monitoramento em tempo real
113
Fornece vários métodos para a monitoração do funcionamento de um dispositivo. Enquanto os conjuntos de
regras de alerta são definidos no console do Servidor núcleo e distribuídos para vários dispositivos, nos
dispositivos individuais você pode definir os contadores de monitoração de desempenho para monitorar
questões específicas de desempenho.
l
Componentes de linha básica: Instala um agente que monitora os hardwares do sistema, como a
velocidade do ventilador, o espaço no disco e a temperatura geral do dispositivo.
l
Componentes estendidos: Instala um agente que monitora o processo do sistema, os serviços e o
desempenho geral.
Outras opções:
l
Selecionar todos: Seleciona todos os agentes disponíveis na lista Agentes a instalar.
l
Limpar tudo: Limpa todos os agentes disponíveis na lista Agentes a instalar, com exceção do
agente padrão do LANDesk, que é obrigatório.
l
Padrões: Seleciona todos os agentes na lista Agentes a instalar, com exceção dos agentes de
segurança.
l
Executa uma análise completa de inventário durante a instalação: Depois da instalação desta
configuração faça uma análise completa de inventário. O padrão é selecionado.
l
Mostrar menu iniciar no dispositivo do usuário final: Quando marcado, cria entradas no menu
Iniciar do Windows para os agentes instalados que tiverem uma interface de usuário. Desmarcar essa
opção instalará os agentes mas não criará entradas no menu Iniciar.
l
Diretório temporário de instalação: Especifica a pasta temporária usada nos dispositivos
gerenciados durante a instalação. Essa pasta deve ser gravável para a instalação do agente funcionar.
Distribuição do agente LANDesk padrão
Todos os componentes do Management Suite requerem o agente padrão do LANDesk (antes conhecido
como CBA), que é instalado por padrão em todas as instalações de dispositivos. Entre outras coisas, o
agente LANDesk padrão fornece descoberta de dispositivo e gerencia a comunicação do servidor
núcleo/dispositivo.
Como padrão, o agente padrão inclui o analisador de segurança LANDesk Security Suite.
Use as páginas do agente LANDesk padrão para configurar o agente LANDesk padrão, que inclui esses
componentes e parâmetros:
l
Analisador de inventário
l
Agendador local
l
Detecção de largura de banda
l
Opções de reinicialização de dispositivo
Sobre a página do Agente padrão LANDesk
Use essa página para configurar a segurança baseada em certificado e o escopo que terão os dispositivos
que usam essa configuração.
114
USER'S GUIDE
Certificados confiáveis
Selecione os certificados do servidor núcleo que deseja que os dispositivos aceitem. Os dispositivos
somente se comunicarão com núcleos e consoles para os quais tiverem certificados. Para obter mais
informações sobre certificados e para copiá-los de outros servidores núcleo, para que possam ser
selecionados aqui, consulte "Segurança de agente e certificados confiáveis" na página 108.
Abaixo da caixa de certificados confiáveis você pode modificar o servidor núcleo com o qual os dispositivos
usando esse agente irão se comunicar. Por padrão, essa caixa contém o servidor núcleo atual. O nome
núcleo pode ser o nome de um computador Windows, um endereço IP ou um nome de domínio totalmente
qualificado. Pode ser necessário um nome de domínio totalmente qualificado para um núcleo se você estiver
enviando configurações de agente a dispositivos em vários domínios ou quando um dispositivo não consegue
resolver o nome do núcleo a não ser que seja totalmente qualificado. Os dispositivos gerenciados usarão as
informações digitadas para se comunicar com o servidor núcleo; por esta razão o nome aqui digitado deve ser
resolvível por todos os dispositivos que receberão esta configuração.
O nome núcleo que você digitar aqui, como parte de uma configuração de agente, é adicionado a um registro
de dispositivo sob:
l
HKLM\Software\Intel\LANDesk\LDWM\CoreServer
Você poderá testá-los quando os certificados confiáveis forem selecionados - e o nome núcleo tiver sido
modificado, se necessário. Quando você clica em Teste, uma caixa de mensagem indicando se o nome ou o
endereço IP do dispositivo que você digitou é resolvível é exibida. Observe que o botão Teste não faz ping ao
dispositivo inserido ou verifica se o nome ou endereço IP pertence a um servidor núcleo.
Local (escopo)
Se desejar incluir dispositivos nos escopos baseados em diretórios personalizados, digite um caminho de
diretório no campo Caminho. O caminho que você digita aqui define o atributo de inventário de local do
computador do dispositivo. Os escopos são usados pela administração com base em função da Management
Suite para controlar o acesso do usuário aos dispositivos e podem ser baseados neste caminho de diretório
personalizado.
Os caminhos de diretório personalizado usam um formato similar a um caminho de arquivo, tendo barras
como separadores. Se desejar usar os escopos baseados em diretório personalizado, decida antes como
deseja categorizar os seus dispositivos para administração com base em função. Você pode categorizar
dispositivos por local geográfico, nome de departamento ou grupo ou por qualquer outro detalhe
organizacional que preferir.
Os caminhos de diretório que digitar aqui como parte de uma configuração de agente são adicionados a um
registro de dispositivo sob:
l
HKLM\Software\Intel\LANDesk\Inventory\ComputerLocation
Não é necessário preencher este campo. Se deixá-lo em branco, o atributo de local do computador do
dispositivo é definido pelo seu caminho de Active Directory ou de eDirectory.
Quando o analisador de inventário é executado em um dispositivo, ele registra o atributo local de computador
do dispositivo. Se você digitou um caminho de diretório personalizado no campo Caminho, esse caminho é o
diretório que o analisador grava. Se você deixou vazio o caminho do diretório personalizado, o analisador
tentará preencher o atributo de local do computador com o caminho do Active Directory ou do NetWare
eDirectory do dispositivo. Se não for encontrado um diretório personalizado e nem um diretório compatível
com LDAP, o atributo de local do computador não é definido. Entretanto, o dispositivo, pode ainda ser incluído
em escopos de consulta ou escopos de grupo de dispositivo.
115
Para obter mais informações sobre como os escopos são usados na administração com base em função
Management Suite e como você pode definir um escopo usando caminhos de diretório personalizado,
consulte "Gerenciamento de usuários" na página 38.
Sobre a página Analisador de inventário (em Agente padrão do LANDesk)
A página do Analisador de inventário da Caixa de diálogo Configuração de agente contém as seguintes
características:
l
Atualização manual: A lista de softwares usados para excluir títulos durante as análises de software
é carregada em cada dispositivo remoto. Sempre que a lista de softwares for alterada no console, ela
deverá ser reenviada manualmente para os dispositivos remotos.
l
Atualização automática: Os dispositivos remotos lêem a lista de softwares do servidor núcleo
durante as análises de software. Caso essa opção esteja selecionada, cada dispositivo deverá ter
uma unidade mapeada para o diretório ldlogon no servidor núcleo, de modo que possam acessar a lista
de softwares. Alterações na lista de softwares são imediatamente disponibilizadas para os
dispositivos.
l
Atualizar usando HTTP: A partir do Management Suite 8, o analisador de inventário pode usar
HTTP para a transferência do arquivo LdAppl3.ini. Isso permite que o analisador ofereça
suporte a recursos de Multidifusão dirigida como largura de banda adequada e download de
parceiro. O download de parceiro permite aos dispositivos que precisam de atualizações do
Ldappl3.ini verificarem no servidor núcleo, a data da versão mais recente; em seguida, eles
fazem difusão para os parceiros em sua sub-rede para verificar se um deles tem a atualização
em seu cache de multidifusão. Se um parceiro tiver a atualização, a transferência de arquivos
ocorrerá na sub-rede local sem gerar tráfego na rede pelos roteadores ou conexões de WAN.
Executar análises de inventário: l
Análises orientadas por evento: Configura o agendamento do analisador de inventário no dispositivo
gerenciado. Como padrão, a análise é definida para analisar o dispositivo uma vez por dia e informar ao
servidor núcleo.
l
Quando o usuário faz login: Executa o analisador de inventário quando o usuário faz o logon no
dispositivo gerenciado.
l
Atraso aleatório máx.: Especifica um intervalo de horário durante o qual a tarefa pode ser executada.
Esse atraso permite que as tarefas que são executadas no login não sejam executadas todas de uma
vez, assumindo-se que o intervalo de atraso seja longo o suficiente.
l
Quando o endereço IP muda (mini análise apenas): O disparo do endereço IP só envia uma mini
análise para o servidor núcleo, que torna o inventário muito mais rápido nas mudanças de endereço IP
l
Mudar configurações: Muda os parâmetros e configura uma agenda local personalizada em hora, dia
da semana ou mês, se um usuário está conectado, mudanças no endereço IP e largura de banda
disponível da rede. O agendamento padrão é executar uma análise a todo dia com um demora aleatória
de até uma hora.
Sobre a página do agendador local (abaixo do agente LANDesk padrão)
O agente do planejador local permite que o Management Suite inicie as tarefas do dispositivo com base em
uma hora do dia ou na disponibilidade de largura de banda. O agente do planejador local é mais útil para
computadores móveis que nem sempre podem estar na rede ou se conectar à ela por meio de uma conexão
dial-up. Por exemplo, você pode usar o planejador local para permitir a distribuição de pacotes no computador
móvel apenas quando esses dispositivos estiverem na WAN.
116
USER'S GUIDE
Ao agendar os pacotes de software para distribuição ou ao criar as diretivas do aplicativo, você pode
especificar qual largura de banda os pacotes ou as diretivas requerem antes de serem aplicados.
O agendador local executa como um serviço nos dispositivos Windows.
A página do Planejador local contém os seguinte recursos:
l
Frequência na qual o agente sonda o registro local para encontrar tarefas: Frequência com que
o agendador local procura tarefas. O padrão é 10 segundos. O intervalo de sondagem que você
selecionou é repositório no computador local.
l
Freqüência de detecção de largura de banda: Com que frequência o agendador local verifica a
largura de banda. O padrão é 120 segundos. As verificações da largura de banda ocorrem apenas
quando há uma tarefa agendada pendente.
Sobre a página de Alerta (em Agente padrão do LANDesk)
Os conjuntos de regras de alertas definem quais eventos exigem ação imediata ou precisam ser registrados
para a sua atenção. Um conjunto de regras contém uma coleção de regras de alertas, cada uma com uma
ação de alerta correspondente. Ao definir um conjunto de regras de alerta, você pode distribuí-lo em um ou
mais dispositivos para monitorar os itens que são importantes para aquele tipo de dispositivo.
Você pode distribuir um dos conjuntos de regras predefinidos ou pode distribuir conjuntos de regras que você
criou dentro da ferramenta de alertas.
A página de Alertas contém os seguinte recursos:
l
Adicionar: Clique em Adicionar para adicionar um conjunto de regras existente na lista de Conjunto
de regras de alertas selecionado. Os conjuntos de alertas dessa lista serão distribuidos para
dispositivos que recebem essa configuração de agente.
l
Remover: Clique em um conjunto de regras e depois em Remover para removê-lo da lista de
Conjunto de regras de alertas selecionado.
Sobre a página Detecção de largura de banda (em Agente padrão do LANDesk)
O agente de detecção de largura de banda permite a detecção da largura de banda entre os dispositivos e o
servidor núcleo. Você pode limitar as ações do Management Suite como a distribuição de software com base
na largura de banda disponível. Use essa opção se tiver dispositivos remotos ou dispositivos que se
conectam à rede por meio de um link lento.
A página de detecção de largura de banda da caixa de diálogo Configuração de agente contém as seguintes
características:
l
Escolher o método de detecção de largura de banda: Selecione entre usar ICMS ou PDS para a
detecção de largura de banda. O ICMP envia solicitações de eco de ICMP de vários tamanhos para o
dispositivo remoto e usa o tempo de ida e volta dessas solicitações/respostas de eco para determinar
a largura de banda aproximada. O ICMP também distingue entre conexões LAN (alta velocidade) e
WAN (lenta, mas não dial-up). No entanto, nem todos os roteadores ou dispositivos suportam as
solicitações de eco de ICMP.
Se sua rede não estiver configurada para permitir solicitações de eco de ICMP, será possível
selecionar o PDS. Os testes de largura de banda do PDS não são tão detalhados, mas detectam uma
LAN ou uma conexão RAS (geralmente dial-up) de largura de banda baixa. O método PDS só funciona
se o serviço PDS estiver sendo executado no servidor de pacote. Esse serviço pode ser instalado
através da distribuição do agente LANDesk padrão para o servidor de pacote.
117
l
Limite da LAN, em bits por segundo: O limite que classifica uma conexão como WAN em vez de
LAN. O padrão é 262.144 bps.
Sobre a página Opções de reinicialização do dispositivo (em Agente padrão do
LANDesk)
Assim que você instalar os agentes do Management Suite nos dispositivos, eles podem precisar de
reinicialização para concluir a configuração do agente. A página do Analisador de inventário da A página de
opções para reinicializar o dispositivo contém as seguintes características:
l
Não reinicializar dispositivos após a configuração: Os dispositivos não serão reinicializados,
mesmo se os componentes selecionados requererem uma reinicialização. Se for necessária uma
reinicialização, os componentes não funcionarão corretamente até que o dispositivo seja
reinicializado.
l
Reinicializar dispositivos se necessário: Reinicializa os dispositivos somente se um componente
selecionado exigir uma reinicialização.
l
Reinicializar com opção do usuário para cancelar: Se um agente selecionado exigir uma
reinicialização, os usuários terão a opção de cancelar a reinicialização. Se for necessária uma
reinicialização, os componentes não funcionarão corretamente até que o dispositivo seja
reinicializado. É possível definir o tempo que o prompt de reinicialização permanece na tela do usuário
antes de o computador ser reinicializado. Esse tempo limite é útil para usuários que estão distantes de
seus computadores quando ocorre a distribuição do dispositivo.
l
Permitir ao usuário cancelar a reinicialização dentro deste período: Se desejar conceder aos
usuários a chance de cancelar a reinicialização antes de ela ocorrer automaticamente, digite a duração
desejada para o aviso da reinicialização.
Sobre a página Monitoração do uso do software (em Agente padrão do LANDesk)
A página de monitoramento de uso do software é usada para rastrear estatística de uso para Monitoramento
de licenças de softwares. Este recurso coleta informações sobre os três tipos de dados: estatísticas de uso
da monitoração de licença de software, informações de inventário adicionais e recursos de bloqueio de
aplicativo.
Quando agentes distribuídos para imagens de disco interface de desktop (VDI) virtual não persistente, você
deve definir um caminho UNC onde os arquivos de dados do monitor de software será armazenado. Se você
não definir um caminho, o monitoramento de licença de software armazenará os dados de monitoramento no
registro. Em um ambiente não-persistente, estes dados serão perdidos quando a imagem for redefinida. Para
obter mais informações, veja "Distribuição de agentes para imagens não-persistentes de VDI" na página 111.
A janela Monitoração do uso de software contém as seguintes opções:
l
Usar monitoramento de software: Habilita o controle de software através da monitoração de
licenciamento de software, análises de inventário e bloqueio de aplicativo através do recurso
bloqueador de aplicativos.
l
Grave as estatísticas de uso do software em outro local na rede: Selecionar isso e configurar as
opções relacionadas se vocês estiver distribuindo essa configuração de agente para uma imagem VDI
não persistente.
l
Caminho UNC onde os arquivos de monitoramento de dados serão armazenados: O caminho
UNC que você deseja usar está nesse formato: \\servername\sharename.
l
Domínio e nome de usuário: As credenciais do usuário que permitirão acesso ao caminho UNC.
l
Senha e Confirmação de senha: A senha para a conta de usuário fornecida.
118
USER'S GUIDE
Distribuindo formulários de dados personalizados
Você pode criar e distribuir formulários de dados personalizados para coletar informações sobre o dispositivo
que irão complementar as informações padrão disponíveis no banco de dados núcleo. Os formulários criados
usando o designer de formulários podem ser distribuídos por um serviço de distribuição de dispositivo ou uso
da caixa de diálogo configuração de agente.
Personalize os formulários que são distribuídos aos dispositivos em seu domínio de gerenciamento usando o
designer de formulários. Para obter mais informações, consulte "Uso de formulários de dados
personalizados" na página 154.
Sobre a página Formulários de dados personalizados
A seção de formulários de dados personalizados consiste em duas páginas. A página de Formulários de
dados personalizados contém as seguintes características:
l
Formulários de atualização manual: Os formulários selecionados são enviados a cada dispositivo.
Se os formulários forem modificados ou se novos formulários forem adicionados, eles devem ser
reenviados manualmente aos dispositivos remotos.
l
Atualização automática: Os dispositivos remotos verificam o servidor núcleo para obter formulários
atualizados sempre que o analisador de inventário for executado, como na inicialização. Cada
dispositivo deve ter uma unidade mapeada para o diretório ldlogon no servidor núcleo para acessar os
formulários atualizados.
l
Mostra os formulários ao usuário final: Definir a forma como os dispositivos remotos acessam os
formulários personalizados:
l
Na inicialização: Os formulários selecionados são executados automaticamente na
inicialização em cada dispositivo.
l
Quando o analisador de inventário é executado: Os formulários selecionados são
executados somente quando o analisador de inventário é executado em cada dispositivo. O
analisador de inventário é executado automaticamente na inicialização e pode ser executada
manualmente pelos dispositivos a qualquer momento.
l
Quando iniciados da pasta de programa do LANDesk: Os formulários selecionados são
mostrados como itens na pasta LANDesk Management do dispositivo. Eles não são
executados automaticamente.
Sobre a página Formulários enviados com agente da caixa de diálogo
A página Formulários enviados com agente contém todos os formulários de dados personalizados definidos.
Selecione quais formulários estarão disponíveis aos dispositivos que estão recebendo essa tarefa de
configuração. Será necessário criar os formulários (Ferramentas > Configuração > Formulários de dados
personalizados) para eles serem exibidos nessa lista.
Instalação da distribuição de software
A distribuição de software automatiza o processo de instalação de aplicativos de software e distribuição de
arquivos aos dispositivos. Use esse agente para instalar aplicativos simultaneamente em vários dispositivos
ou atualizar arquivos ou drivers em vários dispositivos.
119
A distribuição de software utiliza um servidor da Web ou de arquivos para armazenar pacotes. Os
dispositivos acessam esse servidor de pacotes ao fazer o download de um pacote. Você precisará configurar
um pacote de servidor como descrito na seção de distribuição de software. É possível distribuir o agente de
distribuição de software para os dispositivos antes de configurar um servidor de pacotes. Para obter mais
informações, consulte "Distribuição de softwares/Distribuição de pacotes/Métodos de entrega" na página
258.
Sobre a página Distribuição de software
A página da caixa de diálogo Configuração de agente de Distribuição de software contém as seguintes
características:
l
Destino do cliente: O local onde os aplicativos virtualizados distribuídos são armazenados nos
dispositivos gerenciados. Essa opção não tem nenhum efeito se você não está distribuindo aplicativos
virtualizados criados com o LANDesk complemento Virtualização do Aplicativo.
l
Habilitar direcionamento de grupo LDAP: Permite a atribuição de acesso virtual a aplicativos
virtuais a OUs ou grupos específicos de um Diretório ativo.
Sobre a página Opções de diretivas (em distribuição de software)
O agente de distribuição baseada em diretiva o capacita a instalar automaticamente conjuntos de aplicativos
em grupos de dispositivos. Use esse agente para gerenciar grupos de dispositivos com necessidades de
software em comum.
O portal de distribuição de software da LANDesk executa dispositivos gerenciados e mostra softwares
disponíveis para aquele dispositivo gerenciado. Para exibir os softwares disponíveis, o portal de distribuição
de softwares precisa obter periodicamente informações de diretivas no servidor núcleo. As atualizações de
diretivas ocorrem quando:
l
Um usuário inicia o portal de distribuição de software da LANDesk a partir do menu Iniciar do
Windows.
l
Na tela de logon, se a opção execução do logon LANDesk portal de distribuição do software for
selecionada.
l
No logon, se a opção executar no logon a ação de Atualizar informações de diretivas a partir do
núcleo estiver selecionada.
l
No intervalo do agendador local você especifica quando clicar no botão Mudança de configurações.
Por padrão, os dispositivos gerenciados usam o planejador local uma vez por dia para obter as
atualizações de diretivas.
A página de opções de diretivas contém as seguintes características:
l
Quando o usuário fizer logon: Se selecionado, o dispositivo gerenciado exibe as informações de
diretivas depois que o usuário faz logon. O Atraso aleatório máximo permite que o usuário atrase a
atualização pelo tempo digitado (em horas).
l
Quando o endereço IP mudar: Se selecionado, o dispositivo gerenciado atualiza as informações de
diretiva quando o endereço IP mudar.
l
Mudar configurações: Usar isso para mudar a frequência e quando o agendador local procurar por
atualizador de diretivas. Essa programação é um acréscimo a qualquer opção de execução no logon
que você selecionar.
120
USER'S GUIDE
Sobre a página LaunchPad (em distribuição de software)
Use esta página para configurar que personalização de LaunchPad os usuários finais podem fazer. O
LaunchPad organiza links para distribuir software nos dispositivos gerenciados. O software distribuído pode
ser local, hospedado ou pode ser aplicativos instalados "just-in-time" (no momento necessário). A página
LaunchPad contém os seguinte recursos:
l
Permite usuários redimensionar painéis de LaunchPad: Permite usuários mover e redimensionar
os painéis.
l
Permite usuários mover e docar painéis de LaunchPad: Permite usuários docar painéis em
qualquer parte do desktop.
Sobre a página Portal (em distribuição de software)
A página Portal contém todas as tarefas de pacotes de distribuição de software que foram distribuídas
usando um método de entrega baseado em diretiva. Use esta página para personalizar a aparência da janela
Portal.
Um método de entrega baseado em diretiva se comporta diferente de um envio, ele requer que o dispositivo
gerenciado seja iniciado para solicitar diretivas. Isso significa que o pacote não é enviado para o dispositivo
do servidor núcleo, mas seus detalhes são armazenados no banco de dados do servidor núcleo até o
dispositivo gerenciado consultar o servidor núcleo sobre tarefas de distribuição de software baseadas em
diretiva a ele atribuídas. Quando o portal é aberto, ele abre automaticamente a ferramenta de sincronização
de diretiva para atualizar sua lista com novas tarefas que foram atribuídas ao dispositivo gerenciado.
A página do Portal contém as colunas opcionais e colunas de exibição e ordem para os campos de
Aplicativos. Esses campos são usados para esquematizar as opções de informações adicionais de
personalização sobre todos os pacotes na janela Portal de distribuição de software do LANDesk Desktop
Manager. A janela Portal de distribuição de software contém as guias Disponível e Histórico que são
definidas na página do Portal de configuração de agente. As colunas de campo Opcional possibilitam que
você organize as colunas Aplicativo e Histórico que aparecem nas guias e agrupe as informações em uma
maneira lógica.
A página Portal contém os seguinte recursos:
l
Aplicativo: Mostra pacotes atualmente relacionados para distribuição de software iniciada por usuário
opcional ou recomendada.
l
História: Mostra todos os pacotes que foram tentados ou instalados através de diretiva usando o
portal.
l
Colunas opcionais: As colunas que aparecem nas guias Aplicação e Histórico na janela Portal de
distribuição de software do LANDesk Desktop Manager no dispositivo gerenciado.
l
Tamanho: Mostra o tamanho físico do pacote de modo a informar o usuário antes de continuar
o download de um aplicativo grande.
l
Grupo: Permite que os administradores LANDesk especifiquem um grupo em cada tarefa de
pacote de distribuição individual a aplicativos que habilitará os usuários finais a classificar a
lista de aplicativos por tipo, fornecedor ou categoria, por exemplo. Grupos são atribuídos em
cada tarefa individual de distribuição de software agendada.
l
Descrição: Mostra a descrição de propriedades do pacote de distribuição.
l
Status: Indica se a instalação foi bem-sucedida ou falhou.
l
Última execução: Indica a data e a hora da última tentativa para instalar o pacote.
l
Tipo: Indica se o pacote é requerido, recomendado ou opcional.
121
l
Mostra colunas e a ordem para o aplicativo/histórico: Mostra as colunas padrão nas guias
Aplicação e Histórico na janela Portal de distribuição de software do LANDesk Desktop Manager no
dispositivo gerenciado. A lista padrão contém o seguinte:
l
Nome (requerido): Mostra o nome do pacote de distribuição.
l
Descrição (opcional)
l
Status (opcional)
l
Última execução (opcional)
l
Tipo (opcional)
l
Use os botões Para cima e Para baixo para reorganizar a ordem na qual a coluna aparece.
Distribuição do controle remoto
Durante a distribuição do controle remoto, é preciso considerar qual modelo de segurança deseja utilizar. As
opções são as seguintes:
l
Modelo local: Esta é a segurança mais básica que utiliza quaisquer configurações de controle remoto
que estiverem especificadas no dispositivo. Este modelo não requer nenhuma outra autenticação ou
participação em grupo.
l
Modelo de segurança/local do Windows NT: Este modelo de segurança usa um grupo de
Operadores de controle remoto do Windows NT. Os membros desse grupo têm permissão para
controlar dispositivos remotamente. O usuários permitidos ainda usam as configurações de controle
remoto do dispositivo, essa permissão é requerida.
l
Segurança integrada: Esta é a opção mais segura e é o padrão. Segurança integrada é descrita na
seção a seguir.
Sobre a Segurança integrada
A segurança integrada é o novo modelo de segurança padrão. A seguir, há uma descrição do fluxo de
comunicação do controle remoto de segurança integrada:
1. O usuário do controle remoto se conecta ao agente do controle remoto do dispositivo gerenciado, mas
o agente responde que é necessária uma autenticação de segurança integrada.
2. O usuário pede direitos de controle remoto do servidor núcleo.
3. O servidor núcleo calcula os direitos de controle remoto baseado no escopo do usuário, direitos de
administração com base em funções e direitos do Active Directory. O servidor núcleo, então, cria um
documento assinado e seguro e o devolve ao usuário.
4. O usuário envia esse documento ao agente de controle remoto no dispositivo gerenciado, o qual
verifica o documento assinado. Se tudo estiver correto, o agente permite o início do controle remoto.
AVISO: A segurança integrada requer o servidor núcleo
No controle remoto de segurança integrada, se o servidor núcleo não estiver disponível, os consoles não
poderão controlar os dispositivos remotamente. O controle remoto de segurança integrada exige que o
servidor núcleo funcione.
122
USER'S GUIDE
Uso da segurança/modelo local do Windows NT com dispositivos Windows XP
Para que a autenticação de segurança/modelo local do Windows NT funcione com dispositivos Windows XP,
você deve configurar os dispositivos de forma que o modelo de compartilhamento e segurança do Windows
XP para contas locais seja o clássico (os usuários locais se autenticam como eles mesmos). Se isso não for
feito, a autenticação padrão apenas como convidado não funcionará com a segurança do Windows NT do
controle remoto.
Para definir o modelo de segurança do Windows XP como clássico
1. No dispositivo Windows XP, clique em Iniciar > Painel de controle.
2. No miniaplicativo Ferramentas administrativas > Diretiva de segurança local, clique em Opções
de segurança >Acesso à rede: Modelo de compartilhamento e segurança de contas locais, e
defina como Clássico - usuários locais autenticam-se como eles mesmos.
Sobre a página Controle remoto
Usar a página de Controle remoto para selecionar e configurar perfis de configurações de controle remoto.
Você também, pode mudar as configuraçõesda unidade aqui.
l
Escolha quais configurações do controle remoto aplicar: Exibi a lista de perfis de configurações
de controle remoto que estão disponíveis. Você pode selecionar o perfil que quiser que essa
configuração de agente use..
l
Configurar: Abre a caixa de diálogo de Configurações do controle remoto, onde você pode configurar
e gerenciar os perfis de configuração do controle remoto.
l
Usar mirror driver: Selecionada por padrão, esta opção usa o mirror driver do controle remoto nos
dispositivos para um desempenho remoto mais rápido.
l
Usar driver de tela em branco: Selecionada por padrão, esta opção usa um driver especial que pode
dizer ao driver de vídeo do dispositivo alvo para desligar o monitor. Quando ativo, esse driver filtra os
comandos e usa o driver de vídeo real para impedir que liguem o monitor. Os operadores de controle
remoto podem ligar ou desligar a tela em branco do aplicativo do usuário de controle remoto. Se tiver
problemas de compatibilidade com esse driver, poderá desmarcar a caixa de seleção para usar um
modo de tela em branco mais compatível - porém possivelmente menos eficaz. Se você não usar o
driver de tela em branco, o modo alternativo pode provocar oscilações na tela do dispositivo alvo
durante o controle remoto. Essa opção requer o mirror driver.
Sobre a caixa de diálogo Configurações de controle remoto
Usar a caixa de diálogo Configurar controle remoto para gerenciar suas configurações de perfis de controle
remoto. Você pode criar configurações múltiplas de perfis de controle remoto e selecionar aquele que você
quer que seja padrão para as configurações.
l
Novo: Criar um novo perfil de configurações para um novo controle remoto.
l
Editar: Edita um perfil existente.
l
Copiar: Abre um arquivo selecionado e insere "Copiar em" no início do Nome do perfil selecionado.
Quando clicar em Salvar, ele será salvo como um novo perfil.
l
Excluir: Exclui o perfil selecionado. Você terá que confirmar a exclusão.
l
Usar selecionada: Fecha a caixa de diálogo de Configurações do controle remoto e faz do perfil que
você selecionou no Escolher em qual configuração do controle remoto aplicar a caixa de listas
suspensa.
123
Sobre a página Configurações gerais
A página da caixa de diálogo Configuração de agente de Controle remoto contém as seguintes
características:
l
Modelo local: Usa apenas as permissões simples de dispositivo local definidas na página
Permissões do controle remoto.
l
Segurança / modelo local do Windows NT: Permite que apenas membros do grupo Operadores do
controle remoto iniciem conexões do controle remoto a do console para dispositivos remotos. Os
usuários com permissão ainda precisam utilizar as permissões definidas na página de Configurações
do controle remoto desta caixa de diálogo.
Como o grupo Operadores do controle remoto é um grupo local, cada dispositivo tem sua própria cópia
do grupo. Para evitar o gerenciamento individual de cada grupo de Operadores do controle remoto do
dispositivo, inclua grupos globais (a nível de domínio) em cada grupo local.
O usuários permitidos ainda usam as configurações de controle remoto do dispositivo, essa permissão
é requerida.
l
Segurança integrada: Esse é um modelo de segurança padrão e descrito anteriormente nesta seção.
Os usuários permitidos ainda precisam usar o conjunto de permissões na página Permissões.
l
Permitir acesso HTML: Permite que agente controle remoto receba solicitações de controle remoto
HTML. Para obter mais informações, consulte Controle remoto HTML.
l
Definir como padrão: Faz o perfil de configuração do controle remoto que você está configurando o
padrão de configurações do controle remoto para novas configuração de novo agente.
Adição de usuários ao Grupo de operadores do controle remoto e Grupo apenas
ver
Se selecionar Segurança do Windows NT/modelo local como seu modelo de segurança, as caixas Grupo
de operadores do controle remoto e Grupo Apenas ver mostram os usuários para o console ou para o
domínio do Windows NT selecionado. Os usuários selecionados aqui terão acesso ao controle remoto dos
dispositivos que recebem as configurações definidas neste arquivo de configurações. Grupo apenas ver os
usuários só podem ver dispositivos remotos. Eles não podem assumir controle do mouse ou do teclado.
Ao adicionar usuários a um dos grupos de controle remoto, o console utiliza as credenciais do Windows do
usuário conectado e não as credenciais dos usuários do console da LANDesk para mostrar os usuários de
um domínio. Se a caixa Listar usuários de não mostrar o domínio que deseja, conecte-se no Windows como
usuário com direitos para aquele domínio.
Para escolher entre um servidor ou um domínio existente
1. Na página Controle remoto, clique em Segurança do Windows NT/modelo local e clique no botão
Adicionar.
2. Na caixa de Listas de usuários, selecionar o nome do servidor núcleo ou nome de domínio Windows
NT contendo os Usuário das contas.
3. Na lista de usuários, selecione um ou mais usuários e clique em Inserir para adicioná-los à lista de
Nomes inseridos.
4. Clique em OK para adicionar os nomes selecionados ao grupo de Operadores do controle remoto em
cada dispositivo que recebe essas configurações.
5. Se desejar que alguns desses usuários estejam no Grupo apenas ver, selecione-os e mude-os. Os
usuários só podem estar em um grupo.
124
USER'S GUIDE
Para inserir nomes manualmente
Você pode inserir nomes manualmente clicando na lista Nomes inseridos e usando um dos seguintes
formatos para inserir nomes. Use ponto-e-vírgula para separar os nomes.
l
DOMAIN\nome do usuário onde DOMAIN é o nome de qualquer domínio acessível ao dispositivo
alvo.
l
MACHINE\nome do usuário onde MACHINE é o nome de qualquer dispositivo no mesmo domínio
que o dispositivo alvo.
l
DOMAIN\nome do grupo onde DOMAIN é o nome de qualquer domínio acessível ao dispositivo alvo
e o nome do grupo é o nome de um grupo de gerenciamento naquele domínio.
l
MACHINE\nome do grupo em que MACHINE é o nome de qualquer dispositivo no mesmo domínio
que o nó gerenciado e o nome do grupo é o nome de um grupo de gerenciamento naquele dispositivo.
Se você não especificar um domínio ou um nome de dispositivo, supõe-se que esse usuário ou grupo
especificado pertença ao dispositivo local.
Clique em OK para adicionar os nomes ao grupo de usuários Operadores do controle remoto no dispositivo
alvo.
Sobre a página Indicadores (em Controle remoto)
A página de indicadores da seção do Controle remoto contém as seguintes características:
l
Ícone flutuante no desktop: Exibe o ícone do Agente do controle remoto na tela do dispositivo todas
as vezes ou apenas quando está sendo controlado remotamente. Quando está sendo controlado pelo
console, o ícone torna-se uma lente de aumento e a barra de título do ícone fica vermelha.
l
Ícone da bandeja do sistema: coloca o ícone do Agente do controle remoto na bandeja do sistema.
Mais uma vez, o ícone pode ser visível sempre ou apenas enquanto estiver sendo controlado
remotamente.
l
Bloquear o computador controlado remotamente quando a sessão terminar: Bloqueia o
dispositivo gerenciado no modo protegido esteja o usuário conectado ou não.
Sobre a página Permissões (em controle remoto)
A página Permissões da seçãoControle remoto contém os seguintes recursos:
l
Controle remoto: Concede permissão para controlar o dispositivo.
l
Desenhar: Concede permissão para usar as ferramentas de desenha janela do visor no dispositivo.
l
Apenas ver: Os operadores de controle remoto só podem ver o dispositivo, não podem interagir com o
mesmo remotamente.
l
Chat: Concede permissão para bate-papo com o dispositivo.
l
Transferência de arquivos: Concede permissão para transferir arquivos de e para as unidades locais
do dispositivo.
l
Executa programas no dispositivo remoto: Concede permissão para executar programas no
dispositivo.
l
Executar como administrador: Executar programas sob administrador de contas.
l
Reinicializar: Concede permissão para reinicializar o dispositivo.
125
l
Especificar as configurações de controle remoto: Configura e define permissões para usuários do
Controle remoto. Mensagens personalizadas podem ser criadas ao solicitar permissões para executar
os diferentes comandos que o controle remoto oferece. l
Fechar sessão inativa após: Permite à sessão remota desconectar automaticamente por
inatividade. Se for inserido o valor 0, o console não desconectará automaticamente a sessão
remota por inatividade.
l
O usuário final precisa conceder permissão para a sessão de controle remoto: Permite a
um usuário que acessou um dispositivo gerenciado controlado remotamente responder
afirmativamente à solicitação antes que o controle desse dispositivo seja assumido.
l
Somente quando o usuário estiver conectado: Solicita a permissão do usuário conectado
no momento. Se não houver ninguém conectado, o controle remoto não requer permissão.
l
Pedir permissão para todos os recursos de uma vez: Permite a solicitação de permissões
uma vez por sessão em vez de solicitar permissão para cada recurso (transferência de arquivo,
executar remoto, etc.) Se esta caixa de seleção estiver selecionada, a permissão será
solicitada ao usuário somente uma vez durante a sessão de controle remoto,
independentemente dos processos executados.
l
Mostra uma mensagem personalizada: Mostra ao usuário uma mensagem personalizada
solicitando permissão para executar uma das seguintes ações:
l
l
Controle remoto
l
Bate-papo
l
Execução remota
l
Transferência de arquivos
l
Reinicializar
l
Todas as permissões
Fechar a caixa de mensagem de permissão após: Permite ao usuário aceitar ou recusar
permissão (em segundos) ao dispositivo gerenciado. Esta é uma definição configurável de
tempo de duração da janela de permissão ao solicitar permissão para controlar remotamente
um dispositivo gerenciado.
Distribuindo serviços de Segurança LANDesk
O analisador de segurança (analisador patch e conformidade) é instalado como padrão com o agente
LANDesk padrão. Entretanto, você precisa usar as opções na página específica de análise de security e
patch ao criar configurações de agentes de dispositivos para configurar determinados aspectos sobre como e
quando a análise de segurança será executada em dispositivos gerenciados. Você também pode ativar e
configurar definições personalizadas de desvios das variáveis, freqüentes análises de segurança, spyware
em tempo real e bloqueamento de aplicativos.
A análise de segurança permite analisar dispositivos por SO conhecidos e vulnerabilidade de aplicativos e
riscos de segurança como, spyware, aplicativos não autorizados, atualizações de software e drivers,
ameaças de segurança de configuração de sistema, definições de segurança personalizadas e outras. O
conteúdo da sua análise de segurança depende da sua assinatura de conteúdo do Security Suite e das
definições de tipo de segurança que você descarregou. Você também pode corrigir problemas detectados
através de correções automáticas e diretivas de reparo. Para obter mais detalhes sobre esses
procedimentos, consulte "Patch e conformidade" na página 549.
Informações sobre as páginas relacionadas à segurança a seguir podem ser encontradas abaixo. Clique em
um link para ir para a seção correspondente.
126
USER'S GUIDE
l
"Sobre a página Análise de Patch e conformidade" na página 127
l
"Sobre a página Variáveis personalizadas" na página 128
l
"Sobre a página Análise de segurança frequente" na página 129
l
"Sobre a página LANDesk Antivirus" na página 129
l
"Sobre a página Spyware" na página 130
l
"Sobre a página Bloqueador de aplicativo" na página 131
l
"Sobre a página Firewall do Windows" na página 131
l
"Sobre a página Segurança de ponto final" na página 132
l
"Sobre a página do Agent Watcher" na página 132
l
"Sobre página de suporte LANDesk 802.1x" na página 132
l
"Sobre a página Descoberta estendida de dispositivos" na página 135
Sobre a página Análise de Patch e conformidade
Use esta página para configurar como a análise de segurança (isto é, analisador de correção e conformidade)
será iniciada e como se comporta em dispositivos gerenciados com esta configuração de agente.
NOTA: É possível também realizar análises de segurança como tarefas agendadas e diretivas do console
ou manualmente no dispositivo.
Essa página contém as seguintes opções:
l
Análise orientada por evento:
l
l
Quando o usuário faz login: Coloca a análise de segurança na chave de execução do
registro do Windows, fazendo com que a análise inicie sempre que ocorrer um login nos
dispositivos gerenciados com esta configuração de agente.
Análise orientada por agendamento:
l
Mudar configurações: Abrir a caixa de diálogo Agendar análise de segurança e patch,
onde você pode configurar agendamentos para análises de segurança que são iniciadas pelo
agendador local. O agendador local automaticamente lança uma análise de segurança
repetidamente, o mais cedo dentro de um período de tempo e restrições que você especificar. É
também possível configurar opções para executar o analisador de segurança quando um
dispositivo satisfaz determinadas condições, por exemplo: somente quando um usuário está
conectado, somente se uma largura de banda mínima especificada estiver disponível e em
qualquer hora em que o endereço IP do dispositivo mudar. Quando você tiver configurado essas
definições de agendamento para o analisador de segurança, simplesmente clique em Salvar
para voltar à página principal onde agora é exibido o critério de agendamento.
127
l
l
Configurações globais: aplica-se a todos os dispositivos com esta configuração de agente,
cancelando as configurações específicas as tarefas.
l
Nunca reinicializar: assegura que os dispositivos com essa configuração de agente não
reinicializem quando o analisador de segurança estiver em execução. Este é um parâmetro
global para todos os dispositivos com essa configuração de agente, o que significa que ele
sobrescreve quaisquer configurações de reinicialização do usuário final aplicadas à análise de
segurança ou a uma tarefa de reparo. Em outras palavras, independente das configurações de
reinicialização do usuário final usadas por uma tarefa de segurança, esse parâmetro global terá
precedência. Selecione esta opção se não desejar que os dispositivos reinicializem durante
uma operação de análise de segurança e de correção, e mantenha desmarcada se desejar
configurar as opções de reinicialização com a ferramenta Segurança e Conformidade (Security
and Compliance).
l
Nunca fazer reparo automático: Assegura que os dispositivos com essa configuração de
agente não permitam que a análise de segurança e patch faça correção automática ao remediar
vulnerabilidades detectadas, mesmo se a vulnerabilidade tiver a correção automática ativada.
Por ser um parâmetro global para todos os dispositivos com essa configuração de agente, essa
configuração substitui qualquer parâmetro de reparo automático que o usuário final aplicar à
tarefa de análise de segurança. Use esta configuração se desejar garantir que as
vulnerabilidades detectadas dos dispositivos não sejam remediadas automaticamente por uma
análise de segurança.
Configurações de análise e reparo: Determina a informação exibida pelo verificador de segurança
em dispositivos gerenciados, interação com usuário final, operação reinicializar, e configurações de
conteúdo quando o analisador é lançado em dispositivo gerenciado com essa configuração de agente
pelo método selecionado acima (executa chave durante o acesso, agendador local, ou ambos).
Selecione uma configuração de análise e reparo na lista suspensa para aplicá-la à configuração que
está criando. Se desejar, clique em Configurar para criar e aplicar uma nova configuração de análise e
reparo ou para editar uma já existente.
Sobre a página Variáveis personalizadas
Use esta página para designar uma definição de desvios das variáveis personalizadas com essa
configuração de agente.
O analisador de segurança pode utilizar variáveis personalizadas (valores editáveis incluídos em certas
definições de tipos de segurança) para analisar e modificar definições específicas e para implementar
definições padrão do sistema nos dispositivos gerenciados. É possível mudar o valor de uma definição e
selecionar se deseja sobrescrever o valor atual com o novo valor e depois usar essa configuração de agente
para aplicar a configuração nos dispositivos gerenciados. Em algumas situações, talvez você deseje ignorar
uma definição de variável personalizada, ou, em outras palavras, criar uma exceção à regra. As
configurações para substituir as variáveis personalizadas permitem decidir quais variáveis deverão ser
ignoradas ao analisar dispositivos para que eles não sejam detectados como vulneráveis e corrigidos mesmo
que atendam às condições de regras de detecção de uma definição.
Uma definição de desvio da variável personalizada não é necessária com uma configuração de agente.
Você pode selecionar uma Configuração existente pela lista Configurar variáveis personalizadas, clique
em Configurar para criar uma nova configuração, ou deixe o campo em branco.
l
128
Definições das variáveis personalizadas: Especifica as definições de sobrescrição das variáveis
personalizadas em dispositivos quando são analisados por definições de segurança que incluem
USER'S GUIDE
variáveis personalizadas (como, por exemplo, ameaças de segurança e vírus). As configurações de
substituição de variáveis personalizadas permitem especificar os valores definidos que você deseja
ignorar durante uma análise de segurança. Isso é muito útil em situações em que você não deseja que
um dispositivo analisado seja identificado como vulnerável de acordo com as configurações de
variáveis personalizadas padrão de uma definição. Selecione uma configuração da lista. A partir da
lista , você também pode remover configurações de substituição de variáveis personalizadas dos
dispositivos alvo. A opção Remover definições das variáveis personalizadas permite limpar um
dispositivo para que as definições de variável personalizada funcionem completamente. Clique em
Editar para modificar as opções da configuração selecionada. Clique em Configurar para criar uma
nova definição. Para obter mais informações, consulte "Sobre a caixa de diálogo Configurar as
definições da variável personalizada a ser substituída" na página 650.
Sobre a página Análise de segurança frequente
Use esta página para ativar e configurar uma análise recorrente de segurança para uma coleção específica de
vulnerabilidades com alto risco ou outras definições de segurança nos dispositivos com essa configuração de
agente. Uma análise frequente de segurança é útil se você precisar analisar dispositivos regularmente para
ataques de segurança particularmente agressivos ou danosos.
NOTA: Somente análises de grupo
Análises de segurança frequentes são baseadas em definições de segurança contidas em um grupo que
você selecionou nos grupos de conteúdo de segurança pré-definidos.
l
Usar o analisador freqüente de segurança: Ativa uma análise freqüente de segurança nos
dispositivos com essa configuração de agente.
l
Analisar apenas quando houver um usuário conectado: Restringe a análise de segurança
freqüente para que execute somente se um usuário estiver conectado ao dispositivo alvo.
l
A cada: especifica o intervalo de tempo para uma análise de segurança freqüente.
l
Escolher um parâmetro de análise e reparo: Especifica as configurações de análise e reparo que
controlam o analisador de segurança para análises freqüentes. As configurações de análise e reparo
determinam se a análise de segurança são exibidas em dispositivos durante a execução, opções de
reinicialização e interação do usuário. A definição selecionada deve ser configurada para analisar um
grupo e não um tipo. Se desejar, clique em Configurar para criar uma nova configuração de análise e
reparo associada a um grupo.
Sobre a página LANDesk Antivirus
Use esta página para selecionar a configuração de antivírus aplicável aos dispositivos com esta configuração
de agente e para selecionar se deseja remover produtos existentes de antivírus dos dispositivos, quando
forem configurados.
NOTA: Essa página NÃO se aplica ao novo padrão de configuração de agente Windows Embedded.
Para selecionar uma configuração antivírus, você deve primeiro selecionar a caixa de seleção do agente
LANDesk Antivirus na página Início.
129
As configurações de antivírus permitem controlar como a análise antivírus funciona nos dispositivos alvo.
Você pode definir parâmetros de análise antivírus como, por exemplo arquivos e pastas para análise ou
exclusão, análises manuais, análises em tempo real, análises agendadas, opções de quarentena e backup,
opções de atualização de arquivo de padrão de vírus e informações e opções interativas mostradas nos
dispositivos do usuário final durante a análise antivírus.
NOTA: A distribuição do Antivírus do LANDesk para dispositivos que já tiverem um produto de
antivírus instalado
Se outro produto de antivírus for instalado nos dispositivos alvo, é possível selecionar a remoção
automática durante a configuração de agente através da opção Remover produto existente de antivírus.
Se escolher a não remoção de outro produto de antivírus durante a configuração de agente, o LANDesk
Antivírus é desabilitado até que você remova manualmente o outro produto. Entretanto, você ainda poderá
distribuir o agente LANDesk Antivirus a dispositivos alvo.
Para ver a lista atual dos produtos antivírus que podem ser removidos dos dispositivos consulte "LANDesk
Antivirus" na página 712.
l
Remover produto existente de antivírus: Remove automaticamente outro software antivírus que
possa já estar instalado nos dispositivos antes da instalação do LANDesk Antivirus. (NOTA: Também
é possível selecionar a remoção de software de antivírus existente dos dispositivos gerenciados
durante a criação de uma tarefa de Instalação ou atualização do Antivírus.
l
Definições do LANDesk Antivirus: Configurações de antivírus determinam se o ícone Antivírus
aparece na bandeja do sistema do dispositivo, disponibilidade de opções interativas para usuários
finais, verificação de e-mail e ativação de proteção em tempo real, tipos de arquivos para verificar,
arquivos e pastas para excluir, quarentena de arquivo infectado e Backup, verificação agendada de
antivírus, e definições de atualizações de vírus agendados. Selecione uma configuração da lista.
Clique em Configurar para criar uma nova definição.
Sobre a página Spyware
Use esta página para habilitar a detecção de spyware em tempo real e notificação em dispositivos com esta
A detecção de spyware em tempo real verifica somente as definições que residam no grupo de Análise e que
tiverem a correção automática ligada. Você pode manualmente habilitar a opção de correção automática para
definições de spyware carregadas ou configurar atualizações de definição de spyware para que a opção de
correção automática seja automaticamente habilitada quando forem carregadas.
A detecção de spyware em tempo real monitora dispositivos para verificar processos iniciados recentemente
que tentam modificar o registro local. Se o spyware for detectado, a análise de segurança no dispositivo avisa
o usuário final para removê-lo.
l
Permite bloqueamento de spyware em tempo real: Ativa a monitoração e o bloqueamento de
spyware em tempo real nos dispositivos com essa configuração de agente.
NOTA: Para a análise e detecção de spyware em tempo real funcionar, é necessário habilitar
manualmente o recurso de correção automática (autofix) para qualquer definição de spyware
descarregada que quiser incluir em uma análise de segurança. As definições de spyware obtidas por
130
USER'S GUIDE
download não vêm com o autofix habilitado como padrão.
l
l
Notificar o usuário quando o spyware for bloqueado: Exibe uma mensagem que informa o
usuário final sobre a detecção e reparo de um programa spyware.
Se um aplicativo não for reconhecido como spyware, peça aprovação ao
usuário antes de ser instalado: Mesmo se o processo detectado não for
reconhecido como spyware de acordo com a lista atual de definições de spyware
do dispositivo, o usuário final será avisado antes que o software seja instalado no
computador.
Sobre a página Bloqueador de aplicativo
Use esta página para habilitar bloqueamento e notificação de aplicativos não autorizados em tempo real. O
bloqueador de aplicativos em tempo real verifica somente os aplicativos que residem no grupo Análise.
Para o bloqueamento de aplicativos em tempo real, a correção NÃO é uma tarefa separada. O bloqueio de
aplicativos ocorre como parte da própria análise de segurança, com a edição do registro no disco rígido local
para desativar o acesso do usuário aos aplicativos não autorizados. Os serviços de segurança utilizam o
recurso softmon.exe da ferramenta de monitoração de licença para negar o acesso a executáveis de
aplicativos especificados mesmo se o nome de arquivo do executável tiver sido modificado porque o
softmon.exe lê as informações do cabeçalho do arquivo.
l
Permitir bloqueamento de aplicativos não autorizados: Ativa o bloqueamento de aplicativos em
tempo real nos dispositivos com essa configuração de agente.
l
Notificar o usuário quando um aplicativo for bloqueado: Mostra uma mensagem ao usuário final
notificando-o que tentaram iniciar um aplicativo não autorizado e o acesso foi negado.
Sobre a página Firewall do Windows
Use esta página para habilitar e configurar o firewall do Windows nos dispositivos gerenciados com esta
configuração de agente. Você pode habilitar/desabilitar o firewall e configurar definições de firewall incluindo
exceções, regras de entrada e de saída (para serviços, portas, programas).
É possível usar esse recurso para distribuir uma configuração para o firewall Windows nas seguintes versões
do Windows:
l
Windows 2003
l
Windows XP (SP2 ou mais recente)
l
Windows Vista
l
Configurar firewall do Windows: Habilita a configuração automática do Windows em dispositivos
com essa configuração de agente.
l
Configurações do Firewall do Windows: Especifica as configurações de firewall do Windows
distribuídas para dispositivos alvos com essa configuração de agente. Selecione uma configuração da
lista disponível para aplicá-la à configuração do agente que está sendo criado. Se desejar, clique em
Configurar para criar e aplicar uma nova configuração de análise e reparo ou para editar uma já
existente.
131
Sobre a página Segurança de ponto final
Use esta página para selecionar uma configuração do Segurança de ponto final para dispositivos gerenciados
com esta configuração de agente. A Segurança de ponto final inclui os seguintes componentes: HIPS,
LANDesk Firewall e Controle de dispositivo.
Para selecionar uma configuração de Segurança de ponto final, é preciso primeiro marcar a caixa de seleção
Segurança de ponto final de agente, na página Iniciar.
l
Configurações de Segurança de ponto final: Especifica as definições de Segurança de ponto final
para dispositivos gerenciados com essa configuração de agente. As configurações de Segurança de
ponto final determinam a operação geral da Segurança de ponto final (como alerta para local, senha de
administrador, opção de parada de usuário final e mensagens de pop-up), além de determinar que
diretivas de segurança são distribuídas por HIPS, LANDesk Firewall e Controle de dispositivo. Clique
também em Configurar para criar novas definições.
l
Atualizar configuração do núcleo: Permite atualizar as configurações de Segurança de ponto final
nos dispositivos configurados com esta configuração de agente.
Sobre a página do Agent Watcher
Use esta página para ativar e configurar o utilitário LANDesk Agent Watcher nos dispositivos com esta
O Agent Watcher permite monitorar ativamente os dispositivos de LANDesk arquivos e serviços de agente
selecionados. O Agent Watcher reinicia serviços de agente que foram interrompidos e reconfigura os tipos de
reinicialização nos serviços definidos como automáticos. O utilitário também remove arquivos de agente
monitorados das listas de arquivos a serem excluídos na reinicialização, para impedir a exclusão. Além
disso, o Agent Watcher o alerta quando os serviços de agente não podem ser reiniciados, quando os arquivos
de agente são excluídos e quando os arquivos de agente são agendados para exclusão na reinicialização.
l
Uso do Agent Watcher: Ativa o utilitário Agent Watcher nos dispositivos com essa configuração de
agente.
l
Configurações do Agent Watcher: Especifica as definições do Agent Watcher distribuídas aos
dispositivos alvo com essa configuração de agente. As definições do Agent Watcher determinam
quais serviços e arquivos são monitorados e a respectiva freqüência, e se o utilitário permanece
residente no dispositivo. Selecione uma configuração da lista. Clique em Configurar para criar uma
nova definição.
Sobre página de suporte LANDesk 802.1x
Use esta página para ativar a solução LANDesk 802.1x NAC. Você pode usar o 802.1x para reforçar sua
diretiva de segurança de conformidade em dispositivos gerenciados compatível com o 802.1x, pela execução
de análises de segurança, garantindo ou bloqueando acesso dependendo do status de saúde dos dispositivos
(em conformidade), colocando em quarentena dispositivos sem conformidade e executando correções.
NOTA: Habilitação e configuração de 802.1x NAC com uma configuração de agente
Para ativar o 802.1x NAC e configurar as opções nessa página você precisa primeiro selecionar a opção
Servidor Radius 802.1x na caixa de diálogo Configuração de 802.1x na ferramenta Controle de acesso
132
USER'S GUIDE
de redes (Ferramentas > Segurança > Controle de acesso de redes > Configurar 802.1x > Servidor
Radius). Após selecionar essa opção você pode usar esta página para configurar 802.1x com uma
configuração de agentes.
l
Habilitar suporte ao 802.1x do LANDesk: Ativa o 802.1x NAC nos dispositivos com essa
configuração de agente. O 802.xX NAC usar tipo EAP especificado na ferramenta NAC. A opção de
tipo de EAP é válida no núcleo inteiro. Em outras palavras, todos os dispositivos com esta
configuração de agente serão definidos com o tipo de EAP especificado no console.
l
Configurar definições PEAP: Abre a caixa de diálogo onde você pode especificar as configurações
do servidor e de autoridade de certificação confiável.
l
Endereço de rede de quarentena:
l
l
Use IP em intervalo auto-atribuído: Especifica que dispositivos que não estejam em
conformidade com base na diretiva de segurança de conformidade serão enviados para a área
de quarentena da rede, usando uma função embutida de intervalo de endereço IP auto-atribuído
do protocolo de TCP/IP.
l
Use DHCP na rede de quarentena: Especifica que os dispositivos que não estiverem
funcionando corretamente (não conformidade), com base na diretiva de segurança de
conformidade, serão enviados para a área de quarentena da rede usando um servidor DHCP e o
servidor de correção que você configurou na rede LANDesk.
l
Selecionar servidor de correção primário: Especifica o servidor de correção que
você deseja usar para reparar dispositivos sem conformidade, para que possam passar
por nova análise e depois possam acessar a rede corporativa.
l
Servidor de correção de backup: Permite a você configurar um servidor de backup
para correção em caso de a correção primária não puder ser acessada. Clique em
Configurar para adicionar um servidor de correção.
Cliente de quarentena se nenhuma análise de conformidade foi executada em: Use essa opção
para automatizar a quarentena de dispositivos especificando o período máximo de tempo que um
dispositivo pode ser considerado em conformidade sem passar por uma análise de segurança de
conformidade. Se esse tempo expirar sem uma análise, o dispositivo será automaticamente colocado
na área de quarentena da rede.
Distribuindo o filtro escritura para dispositivos Windows Embedded
Standard.
Usar essa opção para permitir que um período de tempo específico durante o qual LANDesk Administrator
e/ou tarefas agendadas e diretivas criadas pelo administrador pode "escrever" para um dispositivo gerenciado
executando Windows Embedded Standard OS.
IMPORTANTE: Somente para dispositivos HP Thin Client WES
Essa opção é disponível somente para HP Thin Client Windows Embedded Standard (WES 7 e WES 09)
dispositivos de sistema operacional.
133
A janela Filtro de gravação incorporado OS é o período de tempo durante o qual o dispositivo gerenciado irá
permitir escrever em seu disco rígido. No início dessa "janela de manutenção" o filtro de gravação é
desabilitado e o dispositivo reiniciado. Depois aplicadas as diretivas, tarefas, e processos são executados no
dispositivo Isso pode levar um tempo curto de um período estendido dependendo das diretivas designadas.
Quando as diretivas e processos estiverem concluídos (ou, se a hora de término foi especificada, quando a
hora do término da "janela de manutenção" for alcançada) o filtro de gravação (enhanced ou baseado em
arquivo) é reativado e o dispositivo reiniciado.
Você pode permitir um período de tempo aberto para permitir que todas as diretivas e processos para
completar OU você pode especificar uma hora de término em particular quando operações atuais param e o
dispositivo automaticamente reinicia independentemente se o processo está sendo executado ou não. A
opção hora de término é uma medida de segurança e de precaução para que o dispositivo não seja exposto a
um processo sem garantia por um período estendido de tempo. Entretanto, você deve achar o equilíbrio
apropriado de tempo durante o qual são necessárias que as diretivas possam ser completas sem
comprometer o status ou funcionamento do dispositivo gerenciado.
CUIDADO: Se você definir uma hora de término específico para o filtro de gravação ser habilitado e para
diretivas e processos serem executados e todos os processos incompletos até esse tempo, lembre-se que
perda de dados ou corrupção podem ocorrer. Portanto, você precisa medir com exatidão e determinar a
quantidade de tempo solicitado para completar todas as diretivas aplicadas e tarefas. Ou, então NÃo
defina uma hora de término.
Sobre a página de gravação Embedded OS
l
Janela: Indica a janela de tempo durante na qual o dispositivo-alvo pode ser escrito.
l
Hora inicial: Especifica o tempo exato quando a escritura no dispositivo pode começar.
l
Dias da semana habilitado: Especifica os dias da semana quando as escritura pode acorrer.
l
Especifique uma hora de término para janela de filtro de gravação: Verificar essa opção se você
quiser forçar o dispositivo para desautorizar a escritura em uma hora exata ( re-habilitando o filtro de
escritura, enhanced ou baseado em arquivo, e reiniciando imediatamente na Hora de término
selecionada).
l
Hora final: Especifica uma hora exata quando a escritura no dispositivo termina, de acordo com o
método descrito acima.
AVISO: Novamente: a especificação de uma hora de término para a janela de filtro de gravação fará com
que a máquina reinicie imediatamente quando atingir esta hora e o dispositivo retornará ao estado de filtro
de gravação habilitado
Distribuição da Descoberta estendida de dispositivos
A Descoberta estendida de dispositivos é uma extensão da ferramenta de descoberta de dispositivos não
gerenciados . Localiza dispositivos na sua rede, os quais não enviaram uma análise de inventário ao banco de
dados núcleo. Com a descoberta estendida de dispositivos, você pode usar um ou ambos dos seguintes
métodos de descoberta: Descoberta ARP (address resolution protocol - protocolo de resolução de endereço)
e descoberta WAP (wireless access point - ponto de acesso sem fio).
134
USER'S GUIDE
Sobre a página Descoberta estendida de dispositivos
Use esta página para habilitar e configurar a descoberta estendida de dispositivos nos dispositivos
gerenciados com esta configuração de agente.
Com a descoberta ARP, o agente de descoberta estendida de dispositivos procura por transmissões ARP de
rede. Em seguida o agente verifica quaisquer dispositivos descobertos por ARP para verificar se possuem o
agente LANDesk padrão instalado. Se o agente LANDesk não responder, o dispositivo descoberto por ARP é
exibido na lista Computadores. A descoberta estendida de dispositivo é ideal nas situações que envolvem
firewalls as quais impedem os dispositivos de responderem aos métodos de descoberta UDD baseada em
ping.
Lembre-se que não é necessário distribuir o agente de descoberta estendida de dispositivos em todos os
dispositivos gerenciados da sua rede, embora você possa, caso deseje. A distribuição deste agente para
vários dispositivos em cada sub-rede deve dar a cobertura suficiente.
l
Use ARP (Address Resolution Protocol): Habilita a descoberta estendida de dispositivos usando o
método de descoberta de protocolo de resolução de endereço (ARP) nos dispositivos com essa
l
Escolher uma configuração de descoberta ARP: Especifica a configuração de ARP que controla o
agente de descoberta estendida de dispositivo ao executar a descoberta ARP em sua rede. As
configurações de ARP determinam a freqüência de análise de descoberta e o nível de registro.
Selecione uma configuração da lista disponível para aplicá-la à configuração do agente que está sendo
criado. Se desejar, clique em Configure para criar e aplicar uma nova configuração de análise e reparo
ou para editar uma já existente.
l
Use WAP (Wireless Access Point discovery): Habilita a descoberta estendida de dispositivos
usando o método de descoberta de protocolo de resolução de endereço (ARP) nos dispositivos com
essa configuração de agente.
l
Escolher uma configuração de descoberta WAP: Especifica a configuração de ARP que controla o
agente de descoberta estendida de dispositivo ao executar a descoberta ARP em sua rede. As
configurações de WAP determinam a freqüência de análise de descoberta e o nível de registro.
Selecione uma configuração a partir da lista Suspensa para aplicá-la à configuração que está sendo
criada Se desejar, clique em Configurar para criar e aplicar uma nova configuração ou para editar uma
já existente.
l
Freqüência de download da configuração (em minutos): Especifica a freqüência com que os
dispositivos gerenciados com agente de descoberta estendida de dispositivo contatam o servidor
núcleo para uma configuração atualizada de descoberta estendida de dispositivo. O agente sempre
atualiza sua configuração do núcleo quando ele é carregado inicialmente. O valor padrão é de 720
segundos (12 minutos). Se você definir esse valor muito alto, as configurações levarão muito tempo
para se propagarem para os dispositivos. Se você definir esse valor muito baixo, aumentará a carga no
servidor núcleo e na rede.
Distribuição do gerenciamento de energia
A funcionalidade LANDesk Power Management permite aos administradores controlar centralmente o
consumo de energia de nó final facilitando a criação, avaliação financeira e distribuição de diretivas de
gerenciamento de energia.
135
Sobre a página de Gerenciamento de energia
Use a página de Gerenciamento de energia para selecionar a diretiva de energia a ser distribuída para o
computador cliente. Embora os administradores controlem centralmente as condições sob as quais os
computadores e monitores ficam em tempo de espera, hibernam ou são desativados, os usuários podem
impedir ações específicas de Gerenciamento de energia no cliente, se necessário. Além disso, uma opção de
desligamento “suave” protege os dados não salvos do usuário. Um banco de dados pré-povoado de valores
de consumo de wattagem do OEM é correspondido com os dados de inventário de hardware e as
configurações de wattagem personalizada disponíveis permitem altos níveis de precisão na estimativa de
economia financeira e de energia.
A janela do Gerenciamento de energia página contém os seguinte recursos:
l
O uso da diretiva de energia no cliente: Habilita o gerenciamento de energia nesta configuração de
agente.
l
Configurações da diretiva de energia: Selecione uma diretiva de energia que foi criada e
configurada para ser usado em dispositivos gerenciados.
l
Escolher uma diretiva de energia: Especifica a diretiva de energia que será enviada com a
configuração de agente. Como padrão, existirá uma ou nenhuma diretiva de energia disponível
l
Coletar info de uso do cliente: Coleta o uso da energia da utilização individual de cliente. Essas
informações são usadas para criar relatórios mais precisos de uso de energia para saber as demandas
exatas de energia dos dispositivos e monitores que estão conectados a eles.
l
Configurar: Permitem criar, editar, copiar e excluir perfis de gerenciamento de energia.
Distribuição do Desktop Manager
O Desktop Manager melhora a experiência do usuário final ao oferecer uma UI consolidado do cliente de
desktop que inclui acesso a ambos, ao Portal de Distribuição de software e ao console LaunchPad, a partir de
um único atalho do menu Iniciar.
Sobre a página Desktop Manager
Usar as páginas do Gerenciador de desktop para configurar como o Gerenciador de desktop aparecerá.
l
l
136
Aplicativos disponíveis: Contém os aplicativos que podem ser configurados para acesso através do
Desktop Manager. Os aplicativos disponíveis são:
l
LaunchPad: Um console que fornece acesso a pacotes, executáveis, URLs e links de
gerenciamento de processo que foram configurados individualmente para um dispositivo. O
LaunchPad fornece acesso em um clique para aplicativos locais, hospedados ou "just-in-time"
que não são instalados até que um usuário final clique no ícone.
l
Portal de distribuição de software: Mostra todos os pacotes de distribuição que foram
distribuídos com o uso de um método de entrega baseado em diretiva opcional ou
recomendado.
Exibir no Desktop Manager: Exibe os aplicativos que serão exibidos e acessados através do
Desktop Manager. Use a opção >> e << para selecionar ou desselecionar os aplicativos desejados.
Como padrão ambos, o LaunchPad e o Portal de distribuição de software estão inclusos.
USER'S GUIDE
Sobre a página Personalização (no Desktop Manager)
Usar a página de Personalização para configurar local de atalhos selecionados para o Gerenciador de desktop
e iniciar ou desligar preferências.
A página de Personalização contém as seguintes características:
l
Grupo de programas LANDesk: Cria um menu Iniciar no grupo de programas LANDesk.
l
Desktop do Windows: Cria um atalho na desktop.
l
Menu Iniciar do Windows: Cria uma entrada do menu Iniciar.
l
Executar o Desktop Manager quando o usuário fizer o login: Executa o Desktop Manager
automaticamente quando o usuário faz o login no dispositivo gerenciado.
l
Não permitir que o Desktop Manager seja fechado: Impede que os usuários finais fechem a janela
do Desktop Manager.
Sobre a página Marcas (em Desktop Manager)
Usar a página Branding para personalizar o conteúdo e aparência do Gerenciador de desktop.
A página de Branding contém as seguintes características:
l
Título do aplicativo: Permite a personalização do titulo da janela do aplicativo. O padrão é LANDesk
Desktop Manager.
l
A sua mensagem: Permite a um administrador digitar uma mensagem personalizada para ser
mostrada na área central inferior do Desktop Manager. Como padrão nenhuma mensagem é exibida.
l
Ícone corporativo: Adiciona um arquivo de ícone que substitui o ícone padrão no Desktop Manager.
O ícone selecionado no canto esquerdo superior próximo do “Portal de distribuição de software”.
l
Logotipo corporativo: Adiciona um logotipo da empresa que aparece no canto esquerdo inferior da
janela. O logotipo LANDesk sempre aparece no canto direito inferior.
Uso do Utilitário de configuração do cliente
Sobre a caixa de diálogo Utilitário de configuração do cliente
A caixa de diálogo de utilidade da configuração de agente exibe o status de uma tarefa de configuração de um
dispositivo agendado enquanto a tarefa é processada. Esta caixa de diálogo é apenas informativo; os
dispositivos a serem configurados foram selecionados quando a tarefa foi agendada.
A caixa de diálogo do utilitário de Configuração de agente contém os seguintes recursos:
l
Clientes a serem configurados: Contém os dispositivos agendados para receber essas
configurações.
l
Clientes sendo configurados: Lista os dispositivos que foram contatados pelo console e que estão
sendo configurados com esse arquivo de configurações.
l
Clientes concluídos: Contém os dispositivos que o console configurou durante essa sessão
agendada. Se a tentativa de configuração for bem-sucedida, o status será Concluído. Se a tentativa de
configuração falhar por qualquer motivo, o status será Falhou. Esses status são espelhados na janela
Tarefas agendadas quando essa tarefa é selecionada.
l
Criação de arquivos de configuração: Mostra uma barra de status indicando o status de conclusão
da tarefa de configuração inteira.
137
Sobre a caixa de diálogo Adicionar um servidor bare metal.
Use a caixa de diálogo Adicionar um servidor bare metal para adicionar dispositivos à fila, o que fará com que
as tarefas de provisionamento sejam executadas nos mesmos. Essa ação é particularmente útil para a
provisão inicial de novos dispositivos. Os dispositivos são adicionados à fila de retenção usando-se um
identificador. Um identificador de servidor pode ser usado para identificar de forma exclusiva um servidor. Um
identificador de servidor pode ser um endereço MAC (mais comum), o número de série de um fornecedor, um
GUID IPMI ou um GUID Intel vPro. Em todos os casos, o identificador deve ser pesquisado por um agente
rodando no ambiente de pré-inicialização no servidor alvo.
Você pode acrescentar dispositivos individualmente ou vários ao mesmo tempo. Se você adiciona muitos
dispositivos, você precisa criar um arquivo de texto no formato CSV com dados dos dispositivos. Você
importará este arquivo para adicionar dispositivos à fila.
Para adicionar um único dispositivo
1. Na Tela de rede, expanda o grupo Configuração. Com o botão direito clique em Servidor bare
metal e depois em Adicionar dispositivos.
2. Clique em Adicionar. Digite um nome descritivo na caixa de texto Nome. Apesar de o nome de
exibição ser opcional, ele é enfaticamente recomendado. Em dispositivos bare metal, o nome de
exibição é o único diferenciador na tela de Provisionamento.
3. Selecione um tipo na lista Tipo de identificador (endereço Mac, número de série, GUID IPMI ou
GUID Intel vPro) e insira o valor na caixa de texto Identificador. Clique em Adicionar.
4. Repete as etapas de 2 a 3 para adicionar outros dispositivos. Você pode também adicionar outros
identificadores para o dispositivo; é só adicionar outro identificador com o mesmo nome de exibição.
5. Clique em OK.
Para adicionar vários dispositivos
1. Na Tela de rede, expanda o grupo Configuração. Com o botão direito clique em Servidor bare
metal e depois em Adicionar dispositivos.
2. Na lista Tipo de identficador, selecione um tipo de identificador que corresponda aos dados que você
irá importar.
3. Digite o local do arquivo de texto (CSV) que contém as informações do identificar na caixa de texto (ou
clique em Procurar para encontrar o arquivo) e clique em Importar.
Cada identificador deve estar separado por vírgula no arquivo CSV. A importação do formato de arquivo é
nome de tela, identificador.
Distribuição de Configuração de agente para Servidores Linux e UNIX
Você pode usar a ferramenta de configuração do agente do console para distribuir agentes para os sistemas
operacionais Linux e UNIX suportados. Para obter mais informações sobre a distribuição do agente Linux,
consulte "Configuração de agentes de dispositivos Linux e UNIX" na página 112.
Sobre a página Iniciar (em Configuração do Agente Linux/UNIX)
A página Iniciar da Configuração de agentes Linux contém as seguintes opções:
l
138
Nome de configuração: Digite um nome que descreva a configuração em que você está trabalhando.
O nome pode ser o nome de uma configuração existente ou um novo nome. Esse nome é exibido na
janela Configuração de agentes.
USER'S GUIDE
l
Agente padrão da LANDesk, Controle remoto e Distribuição de software: Essas opções são
instaladas como padrão e podem ser desativadas.
l
Analisador de vulnerabilidades do LANDesk: Instala a versão Linux do Analisador de
vulnerabilidades. O analisador só reporta os problemas, ele não os corrige.
l
Inventário e monitoramento em tempo real: Instala um agente que oferece suporte ao inventário e
monitoramento em tempo real do console do LANDesk Management Console.
l
Padrões: Redefine as opções para padrão (desativa a opção Analisador de vulnerabilidades do
LANDesk ).
Sobre a página Agente LANDesk padrão (sob a configuração de agente
Linux/UNIX)
A página da Configuração de agente Agente LANDesk padrão LINUX tem essas opções:
l
Certificados confiáveis para autenticação do agente: os certificados controlam quais servidores
núcleo podem gerenciar dispositivos. Selecione os certificados do servidor núcleo que deseja instalar
com esta configuração. Para obter mais informações, consulte "Segurança de agente e certificados
confiáveis" na página 108.
l
NOTA: As outras opções nesta página estão esmaecidas e não se aplicam às configurações de
agente Linux.
Sobre a página Analisador de inventário (em Configuração do Agente Linux/UNIX)
A página do Analisador de inventário da Configuração de agentes Linux contém as seguintes opções:
l
Iniciar análise de inventário: Selecione Diário, Semanal ou Mensal. A opção que selecionar
adiciona um comando ao arquivo cron.daily, cron.weekly ou cron.monthly do servidor que executa o
analisador de inventário.
139
Monitorador de agentes (Agente Watcher)
Visão geral do Agent Watcher
O Agent Watcher LANDesk permite monitorar de forma ativa o status dos serviços de agente e de arquivos
selecionados do LANDesk Management Suite a fim de garantir sua integridade e preservar o funcionamento
correto em dispositivos gerenciados. O Agent Watcher pode ser habilitado e as configurações a ele
associadas podem ser distribuídas com uma configuração inicial de agente de dispositivo. Ele também pode
ser atualizado a qualquer momento sem a necessidade de uma configuração completa de agente.
O Agent Watcher não somente monitora os serviços e arquivos críticos, como também reinicia serviços
terminados, reinicia serviços configurados para início automático, restaura arquivos com eliminação
pendentes na reinicialização e informa o servidor núcleo sobre evidências de manipulação indevida do
arquivo.
O Agent Watcher monitora os serviços e arquivos do agente LANDesk Management Suite especificados
pelas configurações de um Agent Watcher de um dispositivo.
As configurações do Agent Watcher também determinam a freqüência de verificação de status de serviços e
arquivos do agente, determinam se o Agent Watcher fica residente nos dispositivos e se devem ser
verificadas mudanças nas próprias configurações.
Como padrão, o Agent Watcher está desativado. Você pode ativá-lo com uma configuração de agente ou
posteriormente, através de uma tarefa separada de atualização das definições do Agent Watcher. Em outras
palavras, você pode ter que ativar o Agent Watcher durante a configuração inicial do dispositivo. Isso pode
ser feito a qualquer momento do console para um ou mais dispositivos gerenciados.
Ao monitorar serviços e arquivos, o agent watcher executa as ações recuperativas descritas abaixo.
Plataformas de dispositivo suportadas e requisitos de sistema
O Agent Watcher suporta a maioria das mesmas plataformas suportadas pelo Management Suite, inclusive
os seguintes sistemas operacionais (relacionados abaixo com os requisitos mínimos de software e
hardware):
l
Microsoft Windows XP 64 bit Professional
(Processador Intel Pentium 64 bits ou compatível; 128 MB de RAM, sendo recomendado mais; 72 MB
disponível no disco rígido para instalação)
l
Windows 2000 Professional
(SP2 ou mais recente; processador Intel Pentium de 133 MHz ; 96 MB de RAM, são recomendados 96
MB; 50 MB disponível no disco rígido para instalação)
l
Microsoft Windows XP Professional
(Microsoft Internet Service Pack 2.0 ou mais recente; processador Intel Pentium de 300 MHz ou
compatível; 128 MB de RAM, é recomendado mais; 72 MB disponível no disco rígido para instalação)
Monitore serviços e arquivos com Agent Watcher
Você pode usar o LANDesk Agent Watcher para monitorar os serviços e arquivos a seguir.
Monitoramento de serviços
Os seguintes serviços de agente podem ser monitorados:
140
USER'S GUIDE
l
Agendador local
l
Antivírus
l
Controle remoto
l
Monitoramento de software
l
Multidifusão dirigida
CUIDADO: Os serviços que não estiverem sendo distribuídos não devem ser selecionados para
monitoramento pelo Agent Watcher
Ao definir as configurações do agent watcher, não selecione serviços que não pretende instalar nos
dispositivos alvo. Se o fizer, o servidor núcleo receberá alertas para serviços que não estão sendo
instalados e que não foram instalados de propósito. Entretanto, observe que mesmo se um serviço que
não foi instalado for selecionado para monitoramento, não serão enviados alertas informando que o
serviço não pode ser reiniciado ou que seu tipo de início não pode ser mudado.
Ao monitorar serviços de agente, o Agent Watcher:
l
Reinicia serviços quando estão desligados (uma vez).
l
Muda o tipo de reinicialização de serviço de volta para automático quando o tipo é mudado
l
Envia alertas ao servidor núcleo quando serviços não estão instalados.
l
Envia alertas ao servidor núcleo quando os serviços não podem ser reiniciados.
l
Envia alertas ao servidor núcleo quando um tipo de reinicialização de serviço não pode ser mudado de
volta para automático.
Monitoramento de arquivos
Os seguintes arquivos podem ser monitorados:
l
Ldiscn32.exe
l
Vulscan.dll
l
Vulscan.exe
l
Sdclient.exe
Ao monitorar arquivos, o Agent Watcher:
l
Remove do registro os arquivos que foram agendados para exclusão na reinicialização
l
Envia alertas ao servidor núcleo quando os arquivos são agendados para exclusão na reinicialização.
l
Envia alertas ao servidor núcleo quando os arquivos forem excluídos.
Habilitar e configurar o Agent Watcher
O utilitário LANDesk Agent Watcher é instalado com o agente Management Suite standard, mas como
padrão, está desativado.
O Agent Watcher pode ser ativado através da configuração inicial do agente do dispositivo ou posteriormente
através de uma tarefa de atualização das configurações do Agent Watcher.
141
Habilite o Agent Watcher em dispositivos
Para habilitar o Agent Watcher durante a configuração do agente
1. No console, clique em Ferramentas > Configuração > Configuração de agentes.
2. Clique no botão da barra de ferramentas Nova configuração de agente do Windows.
3. Após especificar os parâmetros desejados para a configuração do agente, clique no grupo Segurança
e conformidade e, a seguir, clique no Agent Watcher para abrir a página na caixa de diálogo.
4. Marque Usar Agent Watcher.
5. Selecione uma das configurações da lista disponível para aplicá-la à configuração do agente que está
criando. Você também pode criar novas configurações ou editar configurações existentes. A
configuração aplicada determina que serviços e arquivos são monitorados e com que freqüência, e se
o executável do Agent Watcher permanecerá residente na memória dos dispositivos monitorados.
6. Termine de especificar as definições para a configuração do agente e clique em Salvar.
Se quiser ativar o Agent Watcher (ou atualizar as configurações do mesmo) posteriormente, isso pode ser
feito em um ou mais dispositivos diretamente do console.
Para habilitar o Agent Watcher (ou atualizar as configurações) como uma tarefa separada
1. No console, clique com o botão direito em um ou mais dispositivos e, em seguida clique em Atualizar
as configurações do Agent Watcher.
2. Marque Usar Agent Watcher.
3. Selecione uma das configurações da lista disponível para aplicá-la à configuração do agente que está
criando. Você também pode criar novas configurações ou editar configurações existentes. A
configuração aplicada determina que serviços e arquivos são monitorados e com que freqüência, e se
o executável do Agent Watcher permanecerá residente na memória dos dispositivos monitorados.
4. Clique em OK.
Ao clicar no botão OK, todos os dispositivos selecionados são atualizados com as novas configurações e
aparece uma mensagem de status.
Configurar parâmetros do Agent Watcher
Use as configurações do Agent Watcher (clique em Ferramentas > Configuração > Configuração de
gente > Nova configuração de agente do Windows > Segurança e conformidade > Agent Watcher)
para determinar os serviços e arquivos a serem monitorados, a frequência de verificação de status de
serviços e arquivos, se o Agent Watcher fica residente nos dispositivos e se devem ser verificadas
mudanças nas configurações aplicadas.
142
USER'S GUIDE
Desabilitar o Agent Watcher em dispositivos
É possível também desativar o Agent Watcher de um ou mais dispositivos com a tarefa de atualização do
Agent Watcher.
Para desabilitar o Agent Watcher
1. No console, clique com o botão direito em um ou mais dispositivos e, em seguida clique em Atualizar
as configurações do Agent Watcher.
2. Certifique-se que a caixa de seleção Usar Agent Watcher está desmarcada.
3. Clique em OK.
143
Gerar relatórios do Agent Watcher
Informações de monitoramento e alertas do Agent Watcher são apresentadas na ferramenta Relatórios.
Todos os relatórios do Agent Watcher incluem o nome de host da estação de trabalho, o serviço ou arquivo
monitorado, o status do alerta (encontrado ou resolvido) e a data em que o evento foi descoberto.
O Agent Watcher grava o estado dos alertas para que o núcleo receba somente um alerta quando a condição
é encontrada e um alerta quando a condição é resolvida. Podem ocorrer vários alertas quando o Agent
Watcher é reiniciado para reinicializar o sistema ou quando houver uma nova definição por envio ou recepção
na estação de trabalho.
Relatórios também podem ser gerados para uma dada categoria com base em intervalos de tempo diferentes,
como hoje, semana passada, últimos 30 dias ou outro intervalo especificado.
IMPORTANTE: Os dados de alerta do Agent Watcher são removidos automaticamente após 90 dias
Todos os alertas do Agent Watcher que tiverem mais que 90 dias serão removidos automaticamente do
banco de dados. Os dados de alerta são usados para gerar relatórios do Agent Watcher.
IMPORTANTE: Permissões e funções necessárias para usar a ferramenta Relatórios
Para acessar a ferramenta Relatórios, gerar e exibir relatórios, o usuário precisa ter direitos de
administrador LANDesk (o que implica direitos plenos) ou direitos específicos para a função de Relatórios.
Para obter mais informações sobre o uso da ferramenta Relatórios, consulte "Relatórios" na página 197.
Relatórios do Agent Watcher
Os relatórios do Agent Watcher estão relacionados abaixo:
Falha na mudança do tipo de serviço
Esse relatório contém todos os alertas do Agent Watcher nas estações de trabalho incapazes de mudar o tipo
de inicialização de um serviço monitorado.
Serviços requeridos não instalados
Esse relatório contém todos os alertas do Agent Watcher nas estações de trabalho onde um serviço
monitorado foi desinstalado.
Serviços requeridos não iniciados
Esse relatório contém todos os alertas do Agent Watcher nas estações de trabalho onde um serviço
monitorado não pode ser reiniciado pelo Agent Watcher.
Arquivos não encontrados nos clientes
Esse relatório contém todos os alertas do Agent Watcher nas estações de trabalho onde os arquivos de
agente monitorados foram excluídos.
144
USER'S GUIDE
Arquivos pendentes excluídos encontrados no cliente
Esse relatório contém todos os alertas do Agent Watcher nas estações de trabalho onde os arquivos de
agente monitorados foram agendados para exclusão na reinicialização. O Agent Watcher também remove
automaticamente esses arquivos do registro do Windows para que não sejam excluídos.
Ajuda do Agent Watcher
Essa seção contém os seguintes tópicos de ajuda que descreve as mensagens do Agent Watcher.
Sobre a caixa de diálogo Configuração das definições do Agent Watcher
Use caixa de diálogo para gerenciar suas configurações. Uma vez configurado, as configurações a
dispositivos gerenciados através de uma configuração de agente ou de uma tarefa de modificação de
configurações.
O Agent Watcher permite criar configurações variadas que podem ser aplicadas a dispositivos ou a grupos de
dispositivos.
l
Novo: Abre a caixa de diálogo de configurações onde você pode configurar as opções.
l
Editar: Abre a caixa de diálogo de definições onde você pode modificar as configurações
selecionadas.
l
Copiar: Abre uma cópia das configurações selecionadas como um modelo que pode ser modificado e
renomeado.
l
Excluir: remove as configurações selecionadas do banco de dados.
l
Fechar: Fecha a caixa de diálogo sem aplicar nenhuma configuração à tarefa.
Sobre a caixa de diálogo Configurações do Agent Watcher
Use esta caixa de diálogo para criar e editar ad configurações do Agent Watcher.
As definições do Agent Watcher determinam quais serviços e arquivos são monitorados e a respectiva
freqüência, e se o utilitário permanece residente no dispositivo.
l
Nome: Identifica as configurações com um nome exclusivo.
l
O Agent Watcher permanece residente: Indica se o LDRegwatch.exe (executável do Agent
Watcher) permanece o tempo todo residente na memória. Se você não marcar essa opção, o
LDRegwatch.exe só permanecerá memória o tempo suficiente para verificar os serviços e arquivos
selecionados na hora agendada.
l
Monitorar esses serviços: Especifica quais serviços críticos serão monitorados com essas
configurações do Agent Watcher.
l
Monitorar esses arquivos: Especifica quais arquivos críticos serão monitorados com essa
configuração do Agent Watcher.
l
Intervalo de sondagem: Especifica a freqüência desejada para que o Agent Watcher monitore os
serviços e arquivos selecionados. O valor mínimo para esse intervalo é de 30 segundos.
145
l
Procure mudanças a essas configurações no servidor núcleo: Compara automaticamente a
versão das definições do Agent watcher selecionado com a que foi distribuída aos dispositivos alvo
(no intervalo abaixo especificado). Se as configurações foram modificadas durante o intervalo, as
novas configurações do Agent Watcher são distribuídas e ele é reiniciado com as novas
configurações.
l
Intervalo de verificação: especifica o período da comparação recorrente das configurações do
Agente Watcher.
IMPORTANTE: Os serviços que não estiverem sendo distribuídos não devem ser selecionados para
monitoramento pelo Agent Watcher
Ao definir as configurações do agent watcher, não selecione serviços que não pretende instalar nos
dispositivos alvo. Se o fizer, o servidor núcleo receberá alertas para serviços que não estão sendo
instalados e que não foram instalados de propósito. Entretanto, observe que mesmo se um serviço que
não foi instalado for selecionado para monitoramento, não serão enviados alertas informando que o
serviço não pode ser reiniciado ou que seu tipo de início não pode ser mudado.
Sobre a caixa de diálogo Atualização das configurações do Agent Watcher
Use esta caixa de diálogo para atualizar as configurações do Agent Watcher nos dispositivos alvo e para
habilitar ou desabilitar o utilitário Agente Watcher nos dispositivos alvo.
Se o Agent Watcher não estiver ativo nas estações de trabalho selecionadas, marque a caixa de seleção Uso
do Agent Watcher, configure as definições do mesmo e, em seguida, OK. O Agent Watcher será ativado
depois que a configuração tiver sido enviada aos dispositivos selecionados. Para mudar os arquivos ou
serviços que são monitorados, clique no botão Configurar para mostrar a caixa de diálogo Configurações
do Agent Watcher.
Na caixa de diálogo Atualização das configurações Agent Watcher você também pode desativá-lo,
desmarcando a caixa de seleção Uso do Agent Watcher e clicando em OK.
l
Usar Agent watcher: Habilita o serviço do Agent watcher nos dispositivos alvo.
l
Escolher uma configuração do Agent Watcher: Especifica quais configurações são usadas para a
tarefa. Selecione uma das configurações da lista ou clique em Configurar para criar novas
configurações.
Quando o botão OK é selecionado, todos os dispositivos selecionados são atualizados com as novas
configurações e aparece uma mensagem de status.
146
USER'S GUIDE
Inventário
Visão geral da análise de inventário
A análise de inventário coleta os dados de hardware e software e os insere no banco de dados núcleo. Ao
configurar um dispositivo com a Ferramenta de configuração de agente, a varredura (analisador) de inventário
é um dos componentes do agente Management Suite padrão instalados no dispositivo. A análise de
inventário é automaticamente executada quando o dispositivo é inicialmente configurado. Um dispositivo é
considerado gerenciado quando envia uma análise de inventário ao banco de dados núcleo. O executável da
varredura é denominado ldiscn32.exe.
Há dois tipos de análise de inventário:
l
Análise de hardware: Análises de dados de hardware em dispositivos gerenciados A análise de
hardware é executada rapidamente. É possível configurar o intervalo de análise de hardware em uma
configuração de agente (Ferramentas > Configuração > Configuração de agente), que pode ser
distribuído para dispositivos gerenciados. Como padrão, as análises de hardware são executadas toda
vez que o dispositivo inicializa.
l
Análise de software: Análises de software instalados em dispositivos gerenciados. Essas análises
levam mais tempo para serem executadas que as análises de hardware. As análises de software
podem levar alguns minutos para terminar, dependendo do número de arquivos no dispositivo
gerenciado. Como padrão, a análise de software é executada uma vez por dia, indiferente da
frequência de execução da varredura de inventário no dispositivo. O intervalo de análise de software
pode ser configurado na guia Configurar > Serviços > Inventário.
Você pode analisar um dispositivo por demanda, procurando-o na tela de rede, clique nele com o botão direito
e depois em Análise de inventário.
NOTA: Um dispositivo adicionado ao banco de dados núcleo, usando o recurso descoberta ainda não
terá analisado seus dados de inventário no banco de dados núcleo. É preciso executar uma varredura de
inventário em cada dispositivo para que todos os dados de inventário sejam exibidos para esse
dispositivo.
Você pode ver os dados de inventário e usá-los para:
l
Personalizar as colunas da tela de rede para exibir os atributos de inventário específicos
l
Consultar o banco de dados núcleo quanto a dispositivos com atributos de inventário específicos
l
Agrupar dispositivos para designar tarefas de gerenciamento, como distribuição de software
l
Gerar relatórios especializados com base nos atributos de inventário
Também é possível usar as varreduras de inventário para manter o controle das alterações de hardware e
software nos dispositivos e gerar alertas ou entradas no arquivo de log quando tais alterações ocorrem. Para
obter mais informações, consulte "Controle das mudanças no inventário" na página 151.
Otimização análise de inventário
As informações a seguir descrevem algumas das opções disponíveis para otimização das análises de
inventário.
147
Análise delta
Depois que a análise completa inicial é executada em um dispositivo, a análise de inventário captura apenas
as modificação delta e as envia ao banco de dados núcleo. Ao enviar somente os dados modificados, o
tráfego da rede e o tempo de processamento de dados são minimizados.
Como forçar uma análise completa
Se quiser forçar uma análise completa dos dados de hardware e software do dispositivo, você pode excluir
o arquivo delta de análise atual e mudar um parâmetro no miniaplicativo Configurar serviços do Software
LANDesk (Configurar > Serviços).
1. Apague o arquivo invdelta.dat do dispositivo. Há uma cópia da última análise de inventário
armazenada localmente como arquivo oculto denominado invdelta.dat A variável de ambiente LDMS_
LOCAL_DIR define o local desse arquivo. Como padrão o local é C:\Arquivos de
programa\LANDesk\LDClient\Data.
2. Adicione a opção /sync à linha de comandos do utilitário de análise de inventário. Para editar a linha de
comandos, clique em Iniciar > Todos os programas > Gerenciamento LANDesk, clique com o
botão direito no ícone de atalho Análise de inventário, selecione Propriedades > Atalho e edite o
caminho Alvo.
3. No servidor núcleo, clique em Iniciar > Todos os programas > LANDesk > Configurar serviços
LANDesk.
4. Clique na guia Inventário e clique em Configurações avançadas.
5. Clique no parâmetro Do Delta (Executar Delta). Digite 0 na caixa Valor.
6. Clique em OK duas vezes e clique em Sim ao ser avisado para reiniciar o serviço.
Compactação da análise
As análises de inventário executadas pela análise de inventário do Windows (ldiscn32.exe) são compactadas
por padrão. A análise compacta as análises completas e delta com uma taxa de compactação de
aproximadamente 8:1. Em primeiro lugar, as análises são compiladas totalmente na memória, em seguida,
são compactadas e enviadas ao servidor núcleo usando um tamanho de pacote maior. A compactação da
análise requer menos pacotes e reduz o uso da largura de banda.
Criptografia da análise
Por padrão, as análises de inventário são criptografadas (apenas análises de TCP/IP). Você pode desativar a
criptografia da análise de inventário mudando um parâmetro no miniaplicativo Configurar serviços
(Configurar > Serviços).
1. No servidor núcleo, clique em Iniciar > Todos os programas > LANDesk > Configurar
serviçosLANDesk.
2. Clique na guia Inventário e clique em Configurações avançadas.
3. Clique no parâmetro Disable Encryption. Digite 1 na caixa Valor.
4. Clique em Definir, em seguida clique em OK.
5. Clique em OK, e depois em Sim ao ser avisado para reiniciar o serviço.
148
USER'S GUIDE
Dados criptografados de transporte
Em Configurar > Serviços > guia Inventário há uma opção Dados criptografados de transporte. Essa
opção faz as análises do dispositivo serem enviadas ao núcleo com uso de SSL. Os arquivos são enviados
através do Serviço de web e não do front end do serviço de inventário, portanto, não será anexado o endereço
NAT ao arquivo de análise, mesmo se essa opção estiver ativada no registro.
Visualização dos dados de inventário
Quando um dispositivo é analisado pela análise de inventário, é possível ver suas informações de sistema no
console.
Os dados de inventários do dispositivo são armazenados no banco de dados núcleo e incluem as
informações de hardware, driver de dispositivo, software, memória e ambiente. É possível usar o inventário
para ajudar a gerenciar e configurar dispositivos e a identificar problemas no sistema rapidamente.
Você pode ver os dados do inventário como um resumo ou como um inventário completo do dispositivo.
Também é possível ver os dados de inventário em relatórios que você gera. Para obter mais informações,
consulte "Relatórios" na página 197.
Como ver o resumo de inventário
O inventário de resumo é encontrado na página de propriedades do dispositivo e fornece uma breve análise
das informações do sistema e da configuração básica do SO do dispositivo. O resumo também mostra a data
e a hora da última análise de inventário para que você saiba se os dados são atuais.
NOTA: Se você adicionou um dispositivo ao banco de dados núcleo usando a ferramenta de descoberta,
seus dados de inventário ainda não terão sido analisados no banco de dados núcleo. Você deve executar
uma análise de inventário no dispositivo antes que você possa vê-lo.
Para ver o resumo de inventário
1. Na tela de rede do console, clique com o botão direito do mouse em um dispositivo.
2. Clique na guia Propriedades > Inventário.
149
Visualização de um inventário completo
Um inventário completo fornece uma listagem completa dos componentes de hardware e software
detalhados de um dispositivo. A lista contém objetos e atributos de objetos.
Para ver um inventário completo
2. Clique em Inventário.
150
USER'S GUIDE
Para informações detalhadas, consulte a "Ajuda do inventário" na página 177.
Como ver propriedades de atributos
É possível visualizar as propriedades de atributo dos objetos Inventário de um dispositivo na listagem de
inventários. As propriedades de atributo informam as características e os valores de um objeto do inventário.
Também é possível criar novos atributos personalizados e editar os atributos definidos pelo usuário.
Para exibir as propriedades de um atributo, clique duas vezes no atributo.
Para obter mais informações, consulte a "Sobre a caixa de diálogo Propriedades do atributo de inventário" na
página 179.
Controle das mudanças no inventário
LANDesk pode detectar e registrar mudanças no hardware e software do dispositivo. O controle das
alterações no inventário pode ajudar a controlar os recursos da rede. As configurações de alteração no
inventário permitem selecionar os tipos de alterações que você deseja salvar e com qual nível de gravidade.
As alterações selecionadas podem ser salvas no log do histórico de inventário, log de eventos do Windows
do servidor núcleo ou podem ser enviadas como um alerta AMS.
151
É possível exibir e imprimir o histórico de alterações no inventário de um dispositivo. Além disso, é possível
exportar as alterações no inventário para um arquivo .CSV formatado para análise usando suas próprias
ferramentas de relatório.
Para controlar e usar as alterações no inventário, primeiro é preciso definir as configurações de alterações no
inventário. Você poderá realizar as outras tarefas do histórico de alterações no inventário:
l
"Definir configurações de mudanças no inventário" na página 152
l
"Exibição, impressão ou exportação das alterações no inventário" na página 153
Definir configurações de mudanças no inventário
NOTA: Você deve primeiro definir as configurações se desejar exibir, imprimir ou exportar as alterações
no inventário de quaisquer dispositivos na rede.
152
USER'S GUIDE
Para definir as configurações de mudanças no inventário
1. Clique em Configurar > Histórico do inventário.
2. Na caixa de diálogo Configurações de alteração no inventário, amplie o objeto Computador na
lista Inventários atuais e selecione o componente de sistema que você deseja controlar.
3. Na lista Registrar evento, selecione o atributo do componente que deseja controlar.
4. Selecione a caixa de seleção apropriada para especificar onde registrar uma alteração no atributo em
questão. As alterações no inventário podem ser registradas no log do histórico de alterações no
inventário, log do visualizador de eventos do Windows NT ou como um alerta AMS.
5. Selecione um nível de gravidade na lista suspensa Gravidade de log/alerta. Os níveis de gravidade
incluem: Nenhum, Informações, Aviso e Crítico.
6. Clique em OK.
Para obter mais informações, consulte a "Sobre a caixa de diálogo Configurações de alterações no
inventário" na página 179.
Exibição, impressão ou exportação das alterações no
inventário
Para exibir, imprimir ou exportar as alterações no inventário
2. Clique em Histórico do inventário.
153
3. Clique em Imprimir para imprimir o histórico de alterações no inventário.
4. Clique em Exportar para salvar o histórico de alterações no inventário como um arquivo .CSV.
Para obter mais informações, consulte a "Sobre a caixa de diálogo Histórico de alterações no inventário" na
página 180.
Uso de formulários de dados personalizados
A LANDesk inclui a ferramenta de formulários de dados personalizados (Ferramentas > Formulários de
dados personalizados) que você pode usar para criar e gerenciar formulários. Os formulários de dados
personalizados fornecem uma maneira de coletar informações de usuários e adicioná-las ao banco de dados
núcleo.
NOTA: OLANDesk Security Suitenão oferece suporte à formulários de dados personalizados
Os formulários de dados personalizados não estão indisponíveis somente com uma licença do LANDesk
Security Suite. Você deve ter uma licença LANDesk Management Suite completa para usar o recurso de
formulários de dados personalizados.
A varredura de inventário não pode coletar determinados tipos de informações personalizadas específicas do
usuário, como:
l
Localização da mesa de um usuário
l
Número do ativo de um computador
l
Número de telefone do usuário
A melhor maneira de obter essas informações é diretamente dos usuários com os formulários de dados
personalizados.
Os formulários de dados personalizados têm dois componentes principais: o designer de formulários que é
usado para criar formulários a serem preenchidos pelos usuários e a tela do formulário que é usada pelos
usuários para o preenchimento dos formulários.
Os formulários podem ser armazenados central ou localmente. Se forem armazenados centralmente, todos
os usuários terão acesso automático aos últimos formulários, pois todos poderão ver o mesmo formulário a
partir do mesmo local. Se os formulários forem armazenados localmente, será preciso garantir que os
usuários receberão os formulários mais recentes.
154
USER'S GUIDE
Após o usuário preencher um formulário, a tela de formulário armazenará os resultados localmente em
C:\Program Files\LANDesk\LDClient\ldcstm.dat. Esse arquivo contém os resultados de todos os formulários
aos quais o usuário respondeu. Se o usuário precisar preencher novamente o mesmo formulário (por exemplo,
se o formulário original foi revisado), a Tela de formulário o preencherá com os dados anteriormente inseridos.
A varredura de inventário obtém as informações do arquivo LDCSTM.DAT de cada dispositivo e a adiciona ao
banco de dados núcleo.
NOTA: Os bancos de dados Oracle diferenciam maiúsculas e minúsculas.
Ao criar campos personalizados com os formulários de dados personalizados (ou qualquer outro recurso)
em um banco de dados Oracle, certifique-se de ter inserido os nomes dos campos com maiúsculas e
minúsculas corretamente. Por exemplo, os dados associados a "Local do cubículo" são armazenados em
um local diferente no banco de dados se comparados aos dados associados a "Local do Cubículo".
Além disso, certifique-se de que os campos personalizados tenham nomes que sejam exclusivos,
independentemente da escrita em maiúsculas e minúsculas. Os dados corretos de inventário podem ser
obtidos se dois campos personalizados tiverem o mesmo nome, mas tiverem sido digitados um em
maiúsculas e outro em minúsculas.
Criar um formulário de dados personalizados
Os formulários de dados personalizados fornecem uma maneira de coletar informações de usuários e
adicioná-las ao banco de dados núcleo. Siga estas etapas para criar um formulário de dados personalizados.
Para criar um formulário de dados personalizados
1. Clique em Ferramentas > Configuração > Formulários de dados personalizados.
2. Na janela Formulários de dados personalizados, clique duas vezes em Adicionar novo formulário.
3. Digite um nome para o formulário.
4. Digite uma descrição para o formulário. (A descrição que você inserir será exibida como dica de Ajuda
quando o usuário clicar F1 no campo, durante o preenchimento do formulário.)
5. Clique em Adicionar para abrir a caixa de diálogo Adicionar pergunta.
6. Na caixa de diálogo Adicionar pergunta, digite o Texto da pergunta, o Nome do inventário e a
Descrição.
7. Selecione o Tipo de controle
8. Selecione se deseja que o campo seja obrigatório.
9. Se você tiver selecionado o tipo de controle Editar, clique em Concluir para fechar a caixa de diálogo
Adicionar pergunta. O tipo de controle Editar permite que os usuários digitem suas próprias
respostas às perguntas em uma caixa de texto editável. Você pode adicionar mais perguntas ou
continuar na etapa 12.
155
10. Se você tiver selecionado os dois tipos de controle Caixa combo, clique em Avançar para abrir a
caixa de diálogo Adicionar itens. O tipo de controle Caixa combo permite que os usuários selecionem
suas respostas em uma lista suspensa de itens predefinidos.
11. Na caixa de diálogo Adicionar itens, digite o nome de um item e clique em Inserir para colocá-lo na
Lista de itens. Esses itens são exibidos em uma lista suspensa para essa pergunta do formulário.
Você pode adicionar quantos itens desejar e, em seguida, clicar em Concluir.
12. Quando terminar de adicionar as perguntas, clique em Fechar para salvar o formulário.
Você pode clicar com o botão direito do mouse em um formulário para agendá-lo para distribuição aos
dispositivos.
Criação de um grupo de formulários
Se você tiver mais de um formulário que deseja enviar aos dispositivos, poderá organizá-los em um grupo.
Em seguida, você poderá simplesmente agendar o grupo de formulários para distribuição.
Ao agendar um grupo de formulários para distribuição, o agendador local lê o conteúdo do grupo quando for o
momento da distribuição. Em outras palavras, você ainda pode alterar o conteúdo do grupo mesmo depois de
agendado (desde que a tarefa agendada ainda não tenha ocorrido).
NOTA: Se um formulário que faça parte de um grupo for posteriormente modificado ou excluído, o grupo
refletirá automaticamente essas alterações.
156
USER'S GUIDE
Para criar um grupo de formulários
1. Na janela Formulários de dados personalizados, clique no botão da barra de ferramentas
Múltiplos formulários.
2. Digite um nome para o novo grupo.
3. Selecione os formulários que deseja adicionar ao grupo na lista de formulários disponíveis.
4. Clique em OK.
Após criar um grupo de formulários, você pode clicar com o botão direito do mouse em um grupo de
formulários para agendá-lo para distribuição aos dispositivos.
157
Configuração de dispositivos que receberão formulários de
dados personalizados
Ao configurar dispositivos, será possível configurá-los para receber formulários de dados personalizados.
Você deve selecionar a instalação do componente formulários de dados personalizados, e especificar as
opções nas páginas do formulário de dados personalizados da caixa de diálogo Configuração do cliente. Para
obter mais informações, consulte a "Distribuindo formulários de dados personalizados" na página 119.
Na caixa de diálogo configuração do agente, especifique a forma como deseja atualizar os formulários no
dispositivo:
l
Atualização automática: Se todos os formulários forem armazenados centralmente (atualizações
automáticas), os usuários selecionarão um único local para novos formulários. Dessa maneira,
quando um novo formulário estiver disponível, todos os dispositivos terão acesso imediato a ele. A
desvantagem é que os usuários podem ver os formulários que não são relevantes a eles.
l
Atualização manual: Se os formulários forem armazenados localmente (atualizações manuais), você
precisará distribuí-los aos usuários que precisarem preenchê-los. Haverá menos sobrecarga na rede já
que cada dispositivo terá sua própria cópia do formulário. O benefício dos formulários locais é que
você pode limitar os formulários que os usuários verão apenas aos que são relevantes a eles. Você
copia os formulários para os dispositivos durante a configuração do dispositivo ou com a ferramenta
Tarefas agendadas.
Também é necessário especificar quando os formulários serão mostrados no dispositivo:
l
Na inicialização: A Tela de formulário do cliente verifica se há formulários novos ou modificados
sempre que o cliente inicializar. Ela será iniciado após o sistema operacional ser carregado. Na
próxima vez em que a varredura de inventário for executada, ela enviará formulários preenchidos ao
l
Quando a varredura de inventário for executada: Ela iniciará a Tela de formulário, que verificará se
há formulários novos ou modificados. Assim que os usuários terminarem de preencher o formulário e
fecharem a Tela de formulário, a varredura será concluída e os dados serão inseridos no banco de
dados núcleo.
l
Quando iniciado a partir da pasta de programas do LANDesk: A Tela de formulário pode ser
iniciada manualmente no grupo de programas do Management Suite. Na próxima vez em que a
varredura de inventário for executada, ela enviará formulários preenchidos ao banco de dados núcleo.
Você pode também usar a janela Tarefas agendadas para disparar a Tela de formulário em dispositivos em
horários predefinidos. Neste cenário, use a janela Tarefas agendadas para, primeiramente, distribuir o
formulários aos dispositivos. Certifique-se de atribuir tempo suficiente para distribuir os formulários antes de
usar o recurso das tarefas de script de tarefas agendadas para executar a Tela de formulário.
Preenchimento de formulários no dispositivo
IMPORTANTE: Você pode agendar formulários de dados personalizados (ou grupos de formulários) para
distribuição para dispositivos usando a ferramenta Tarefas agendadas (Distribuição > Tarefas
agendadas). Antes da exibição de formulários no dispositivo, talvez seja necessário que você ative a
exibição de formulários na ferramenta de Configuração de agente (Configuração > Configuração de
agente > (clique duas vezes na configuração aplicável na lista) > Formulários de dados
personalizados >selecione a opção de exibição que você deseja usar).
158
USER'S GUIDE
Quando a Tela de formulário for iniciada no dispositivo, uma lista de formulários e o status de cada um serão
exibidos:
l
Novo: Indica que o formulário nunca foi preenchido pelo usuário.
l
Concluído: Indica que o usuário abriu o formulário e preencheu, no mínimo, os campos obrigatórios.
l
Refazer: Indica que o usuário preencheu o formulário anteriormente, mas, desde então, ele foi
alterado. O usuário precisa acessar novamente o formulário e fazer as alterações necessárias. Uma
vez isso feito, o status do formulário é alterado para concluído.
Quando os usuários selecionam um formulário para preenchimento e clicam em Abrir, um assistente simples
de Formulários é exibido. Ele contém uma lista de perguntas e campos para respostas. Se existirem mais
perguntas do que caibam em uma página, também existirão os botões Voltar/Avançar. Os usuários podem
clicar em Ajuda (ou pressionar F1) enquanto o cursor estiver em um campo para exibir uma mensagem de
ajuda gerada pelo campo Descrição no designer de formulários.
Os usuários devem responder a todas as perguntas necessárias antes de continuar na página seguinte ou
sair de um formulário. As perguntas obrigatórias têm um ponto vermelho ao lado.
A última página do assistente de Formulários contém um botão Concluir que os usuários clicam quando
tiverem terminado. Ao clicarem nesse botão, os usuários retornarão à caixa de diálogo Seleção de
formulários, na qual a mensagem de status ao lado do nome do formulário é atualizada.
Adicionar softwares e dados às análises de inventário
Use a ferramenta Gerenciar lista de softwares para configurar os softwares e os dados que você deseja
incluir nas análises de inventário. As escolhas que você faz com essa ferramenta determina quais itens serão
analisados quando o analisador de inventário for executado.
159
O analisador de inventário usa os itens de dados que você especificar para identificar arquivos de software e
de itens de dados personalizados, como valores de registro, dados do WMI e URLs. É possível especificar
os seguintes itens:
l
Arquivos: Os arquivos que se encontram incluídos nas análises de software estão incluídos na lista
A serem analisados. Arquivos na lista A serem excluídos não são incluídos nas análises de
software. Os arquivos na lista A serem dispostos foram descobertos e precisam ser movidos para
uma das outras listas.
l
Itens de registro: O analisador de inventário pode identificar itens no registro do Windows nos
dispositivos gerenciados. Estes itens são exibidos na secção da lista de inventário que você
especificar.
l
Itens do WMI: O analisador de inventário pode buscar por itens de dados de WMI (Windows
Management Instrumentation) e apresentar os resultados na seção da lista de inventário que você
especificar.
l
URLs: O analisador de inventário pode procurar URLs, o que é útil para rastrear o uso de aplicativos
baseados na Web e de software como um serviço (SaaS).
Consulte os tópicos a seguir para obter informações sobre alteração de itens incluídos em análises de
inventário:
l
"Adicionar ou remover arquivos para análises de inventário" na página 160
l
"Adicionar itens de registro personalizados nas análises de inventário" na página 162
l
"Adicionar itens de WMI personalizados nas análises de inventário" na página 164
l
"Adicionar URLs às análises de inventário" na página 165
Adicionar ou remover arquivos para análises de inventário
Modifique os arquivos na ferramenta Gerenciar lista de softwares para determinar quais arquivos são
incluídos ou excluídos das análises.
NOTA: Após alterar qualquer item em Gerenciar lista de softwares do core, você deve clicar no botão
Disponibilizar para clientes para atualizar os arquivos de definição do produto usado pelo analisador de
inventário. A próxima vez que os dispositivos realizarem uma análise de inventário, a varredura obtém os
arquivos de definição de produto atualizados do servidor núcleo e aplica as mudanças.
160
USER'S GUIDE
Arquivos de software em análises de inventário
A varredura identifica os aplicativos do software de três formas:
l
Nome do arquivo
l
Nome e tamanho do arquivo
l
informações contidas em um arquivo executável do aplicativo.
Use o modo de exibição de árvore do Gerenciar lista de softwares para especificar quais arquivos devem
ser analisados e quais devem ser excluídos da análise do inventário. O item Arquivos na árvore exibe três
categorias que ajudam na organização dos arquivos:
l
A serem analisados: Arquivos que o analisador identificará nos dispositivos. Esta lista é pré-povoada
com descrições de diversos aplicativos, fornecendo uma base dos executáveis que podem ter sido
instalados nos dispositivos. Você pode adicionar ou excluir arquivos dessa lista.
l
A serem dispostos: O analisador de inventário adiciona dados de software à base de dados, ele
encontra muitos arquivos de software que não são reconhecidos; esses arquivos são adicionados a
esta lista. Você pode mover os arquivos desta lista para qualquer das outras duas listas.
l
A serem excluídos: O analisador ignora todas as ocorrências de todos os arquivos movidos para cá.
Se você excluir um arquivo de A serem excluídos, ele aparecerá na categoria A serem dispostos.
Como padrão, a análise do inventário só analisa arquivos encontrados em Gerenciar lista de softwares. Os
arquivos especificados como analisados ou excluídos são gravados no arquivo de configuração do inventário.
Se quiser analisar todos os arquivos nos dispositivos, você pode mudar o modo de análise para todos os
arquivos. Analisar todos os arquivos pode gerar arquivos de análise de inventário com vários megabytes.
Depois da análise inicial, a análise do inventário envia somente análises delta, que são muito menores.
Para obter mais informações sobre como alterar o modo de análise, e uma descrição do arquivo de
configuração do inventário, consulte "Editar o arquivo LdAppl3.Template file" na página 168 .
Analise ou exclua arquivos de software
Complete as seguintes tarefas para determinar quais arquivos de software estão incluídos na analise de
inventário.
Para incluir um arquivo nas análises de inventário:
1. Localize o arquivo na lista A serem dispostos.
2. Arraste o arquivo para a lista A serem analisados.
Para excluir um arquivo das análises de inventário
1. Localize o arquivo na lista A serem dispostos.
2. Arraste o arquivo para a lista A serem excluídos.
Para excluir um arquivo não encontrado na lista A serem dispostos
1. Clique me A serem excluídos e clique no botão Adicionar da barra de ferramentas.
2. Digite o nome do arquivos a ser excluído e clique em OK.
161
Para alterar o status de um arquivo de analisado para excluído
1. Localize o arquivo pesquisando na lista A serem analisados.
2. Arraste o arquivo para a lista A serem excluídos.
Você também pode mover os arquivos da lista excluída para lista de analisados.
Analisar arquivos de aplicativos sem extensões .exe
Como padrão, a lista A serem analisados contém descrições de executáveis, mas somente com arquivos
de extensões .exe. Se quiser que o analisador identifique também outros tipos de arquivos de aplicativos (.dll,
.com, .sys e assim por diante), consulte "Editar o arquivo LdAppl3.Template file" na página 168.
Sobre a caixa de diálogo Propriedades do arquivo
Use esta caixa de diálogo para adicionar arquivos em Gerenciar lista de softwares.
l
Botão Procurar: use esse botão para selecionar diretamente um arquivo. A opção de selecionar um
arquivo desta maneira preencherá os campos Nome do arquivo e Tamanho para você.
l
Nome do arquivo: Procure ou digite um nome de arquivo.
l
Tamanho (em bytes): insira o tamanho do arquivo em bytes. Não use vírgula ou outros separadores
entre os dígitos. Se digitar arquivo de tamanho o 1, qualquer arquivo com esse nome corresponderá.
l
Nome do produto: insira o nome do produto ao qual o arquivo pertence.
l
Fornecedor: digite o nome do fornecedor do produto que usa o arquivo.
l
Versão: digite o nome da versão do arquivo.
l
Ação ou estado: selecione o que você deseja fazer com o arquivo:
l
A serem analisados: adicione o arquivo a esta categoria para a varredura de inventário
procurar por ele nos dispositivos.
l
A serem dispostos: Adicione o arquivo a esta categoria se desejar decidir posteriormente o
que deseja fazer com o arquivo.
Adicionar itens de registro personalizados nas análises de
inventário
O analisador de inventário pode analisar as chaves do registro especificadas e adicionar os valores no banco
de dados núcleo. Esse processo pode ser útil para o software personalizado, as informações de recursos ou
outras informações armazenadas no registro que você deseja incluir no banco de dados núcleo.
A ferramenta Gerenciar software permite que você especifique as chaves de registro que serão adicionadas à
analise de inventário. Os resultados são exibidos em qualquer secção do inventário que você especificar.
Vários itens de registro são fornecidos com Management Suite. Você pode exibir as propriedades desses
itens para ver um exemplo de como criar itens de registro. Para ver as propriedades de um item, clique nele
com o botão direito do mouse e selecione Propriedades.
Para adicionar uma chave de registro na analise de inventário
1. Clique em Ferramentas > Relatórios/Monitoração > Gerenciar lista de softwares.
2. Expanda Dados personalizados e clique em Itens de registro.
3. Clique no botão Adicionar na barra de ferramentas.
162
USER'S GUIDE
4. Selecione e insira os dados conforme descrito abaixo.
5. Clique em OK.
Itens de análise de registro incluem os dados a seguir:
l
Chave da raiz: Selecione o tipo de chave de registro que deseja analisar.
HKLM = HKEY_LOCAL_MACHINE
HKCC = HKEY_CURRENT_CONFIG
HKCR = HKEY_CLASSES_ROOT
HKU = HKEY_USERS
HKCU = HKEY_CURRENT_USER
l
Chave: O caminho do registro que define o local da chave. Os itens devem ser separadas com uma
barra invertida ( \ ), e cada item entre barras representa um nível na hierarquia de árvore do registro
(como exibido no editor de registro).
l
Valor: O valor da pesquisa que o analisador de inventário procura.
l
Nome do atributo: A descrição do local onde os dados serão exibidos na árvore de inventário. Os
itens estão listados em ordem hierárquica e devem ser separados com " - " (espaço-hífen-espaço) para
ser exibido de forma precisa no inventário. O primeiro item que você deve digitar aqui é o nome da
árvore do inventário que conterá os dados, por exemplo, "Dados personalizados".
Por exemplo, o nome do atributo Dados personalizados - MDAC - Versão é exibido em um
resumo de inventário do dispositivo como a seguir:
163
Adicionar itens de WMI personalizados nas análises de
inventário
O analisador de inventário pode analisar dados do WMI (Windows Management Instrumentation) as adicionar
seus valores ao banco de dados do núcleo. Esses dados são exibidos no resumo do inventário.
Use esta opção se existirem itens de inventário de dispositivos do Windows que você não consegue
encontrar no resumo de inventário fornecido com o Management Suite.
Para adicionar itens de WMI a análise de inventário, você deve estar familiarizado com as classes e
instâncias do WMI, e precisará saber de qual 'namespace' uma classe faz parte. Use uma ferramenta como
Microsoft CIM Studio ou PowerShell (no Windows 7) para procurar as classes WMI.
Para cada classe, você pode analisar uma ou mais propriedades e devolver esses valores na árvore de
inventário.
A seguir, um exemplo de classe de WMI para um conector de porta de comunicação. Ela contém três
propriedades. O namespace, classe e o caminho de exibição do inventário são definidos na seção superior da
caixa de diálogo. As propriedades são adicionadas individualmente e são todas listadas na caixa de
propriedades no meio da caixa de diálogo.
Após definir e disponibilizar este item de dado personalizado a dispositivos gerenciados (clicando em Tornar
disponível para os clientes na barra de ferramentas), um dispositivo gerenciado com conector de porta de
comunicação incluirá esse item no resumo do inventário. Na árvore do inventário, o item é listado em
Armazenamento de massa > Trocador de mídia. Ele exibirá três itens de dados: Nome do adaptador, Nome
do disco e Tipo de compartimento.
164
USER'S GUIDE
Para adicionar um item do WMI na analise de inventário
2. Expanda Dados personalizados e clique em Itens de WMI.
4. Digite os dados do Objeto, conforme descrito abaixo.
5. Para adicionar uma propriedade, clique em Adicionar. Digite um Nome de propriedade e um Nome
de tela como descrito abaixo. Clique em Aplicar para adicionar as propriedades.
6. Quando todas os dados forem preenchidos, clique em OK.
Itens de WMI incluem os seguintes dados:
l
NameSpace: O espaço de nome de WMI. Normalmente, é root\\CIMV2, mas pode ser outro
namespace.
l
Nome da classe: O nome da classe de WMI.
l
Objeto de exibição: A descrição do local onde os dados serão exibidos na árvore de inventário. Os
itens estão listados em ordem hierárquica e devem ser separados com " - " (espaço-hífen-espaço) para
ser exibido de forma precisa no inventário. O primeiro item que você deve digitar aqui é o nome da
árvore do inventário que conterá os dados, por exemplo, "Dados personalizados".
Cada item pode ter uma ou mais propriedades que o analisador busca.
l
Nome da propriedade: O nome que identifica a propriedade de WMI.
l
Nome de exibição: O nome utilizado na árvore de inventário para identificar a propriedade de WMI.
Este nome aparece um nível abaixo do objeto de exibição na árvore do inventário.
Adicionar URLs às análises de inventário
O analisador de inventário pode procurar URLs, o que é útil para rastrear o uso de aplicativos baseados na
Web e de software como um serviço (SaaS).
Para cada URL que você adicionar, o analisador de inventário irá salvar os tipos de dados a seguir:
l
Frequência de visitação do URL
l
Tempo gasto na visualização de páginas no URL
l
A última data/hora que o URL foi visitado
Para adicionar um URL na analise de inventário
2. Clique em Itens de URL monitorados.
4. Insira um nome de domínio na caixa de URL.
165
Você pode inserir um nome de domínio com subdomínios, separados por pontos, mas você não pode incluir
caminhos específicos. O nome do domínio não pode conter caracteres inválidos. Se você inserir um caminho
ou caracteres inválidos, uma mensagem de erro sera exibida e você terá de corrigir a URL.
Você pode incluir até 10 níveis de subdomínios com no máximo 60 caracteres por nível. Você pode usar um
máximo de 260 caracteres no nome de domínio.
Alteração dos parâmetros da análise de inventário
Este tópico descreve as diferentes formas de alterar os parâmetros de análises de inventário. Também inclui
as seguintes informações:
l
"Análise de informações personalizadas" na página 166
l
"Especificação do intervalo e histórico da análise de software" na página 167
l
"Parâmetros da linha de comando do analisador" na página 167
l
"Editar o arquivo LdAppl3.Template file" na página 168
l
"Adição de sequências de texto do BIOS ao banco de dados do núcleo" na página 170
Análise de informações personalizadas
O utilitário analisador de inventário do Windows faz uma varredura no registro do dispositivo a procura de
informações personalizadas. Quando um dispositivo é configurado, as seguintes chaves são instaladas no
registro:
l
HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LANDESK\INVENTORY\CUSTOM FIELDS
O analisador de inventário sempre analisa a chave Custom Fields do registro e seleciona as informações
encontradas nessa chave. Em seguida, insere as informações personalizadas em Campos Personalizados
no banco de dados núcleo. As informações nas chaves de Campos personalizados podem ser o que você
quiser. Quando esses dados são examinados no console, eles são exibidos em Campos Personalizados.
O analisador de inventário faz a leitura de dois tipos de dados:
l
REG_SZ
l
REG_DWORD
NOTA: Subchaves de Campo personalizado
A análise de inventário não analisa nenhuma subchave abaixo de Campos personalizados.
NOTA: Tamanho da seqüência de caracteres de Campos personalizados
As seqüências de caracteres ASCII não devem ultrapassar 255 caracteres. As seqüências de caracteres
MBCS (Multi-byte Character Set, Conjunto de caracteres de bytes múltiplos) devem conter entre 127 e 255
caracteres.
166
USER'S GUIDE
Especificação do intervalo e histórico da análise de software
É possível especificar o momento da análise de software do dispositivo e com que freqüência salvar o log de
histórico das alterações no inventário no servidor núcleo. Esses intervalos aplicam-se a cada dispositivo.
NOTA: O hardware de um dispositivo será analisado sempre que ele for inicializado e estiver conectado à
rede.
Para especificar as configurações de análise de software
1. Na tela de rede do console, clique em Configurar > Serviços > Inventário > Software.
2. Especifique a freqüência de análise de software.
3. Especifique o número de dias para salvar o histórico.
NOTA: Análise do servidor núcleo e do software
Esse recurso afeta somente os dispositivos. Não afeta o servidor núcleo, que é analisado diariamente.
Parâmetros da linha de comando do analisador
Você pode adicionar parâmetros de linha de comando às propriedades do atalho (ldiscn32.exe) do analisador
de inventário para controlar como ela funciona.
A seguinte tabela relaciona os parâmetros de linha de comando do analisador:
Opção
Descrição
/NTT=IP
Endereço IP do servidor núcleo ou nome DNS e porta UDP. Por exemplo,
/NTT=123.123.123.123:5007 ou /NTT=CORESERVER:5007.
/UDP
O analisador comunica-se por meio de UDP em vez de TCP. Combine essa chave com
/NTT=[IP].
/NOUI
Força o analisador a ser executado sem interface com o usuário.
/i=inifile
Fornece o caminho (HTTP, UNC) ou uma letra da unidade) ao arquivo principal
LdAppl3.O ldiscn32.exe também copia o arquivo LdAppl3 encontrado neste local no
arquivo localLdAppl3.ini do dispositivo. Os analisadores comparam as datas do
LdAppl3 principal com as do LdAppl3.ini local; se elas não forem iguais, o arquivo
principal será copiado localmente.
/d=directory
Inicia a análise de software no diretório especificado. Por padrão, a análise é iniciada no
diretório raiz de cada disco rígido local.
/L
Envia a análise para o servidor núcleo do qual o dispositivo foi configurado. Quando
você usa /L, o parâmetro /NTT não é necessário.
167
Opção
Descrição
/sync
Força uma análise completa, inclusive uma análise completa do software. Os arquivos
com análise completa podem ter vários megabytes de tamanho.
/n
Não pesquisa subdiretórios.
/v
Modo de detalhes.
/Z=retry count
Especifica quantas vezes o analisador tenta enviar novamente a análise.
/W=espera em
segundos
Tempo de espera especificado em segundos que o analisador aguardou antes de iniciar
uma análise.
/? or /h
Exibe a ajuda de sintaxe da linha de comando.
/s=servername
Especifica o servidor núcleo no qual armazenar os dados de inventário.
/f ou /f-
Força uma análise de software, independente do intervalo de análise de software
definido no console. Especifique /f- para desativar a análise de software independente
do intervalo de análise de software definido no console.
/t=[path]
filename
Copia o conteúdo do arquivo especificado para o banco de dados núcleo. Use essa
opção para inserir dados de inventário de dispositivos independentes ou de arquivos de
inventário separados.
/o=[path]
filename
Grava os dados de inventário no arquivo de saída especificado.
/m
Cria um arquivo ldiscan.mif não-unicode no diretório C:/DMI/DOS/MIFS. Esse arquivo
contém os dados de inventário localizados durante a análise.
/muni
(Somente ldiscn32.exe) Cria um arquivo ldiscan.mifunicode no diretório localizado em
MIFPATH do arquivo LdAppl3.ini. Esse arquivo contém os dados de inventário
localizados durante a análise.
/do16
Habilita a análise de inventário de 16 bits (inv16.exe) nos dispositivos gerenciados.
Editar o arquivo LdAppl3.Template file
Informações sobre os parâmetros de inventário do analisador estão contidas no arquivo LdAppl3.Template.
Esse arquivo de modelo trabalha com o arquivo LdAppl3 para identificar o inventário de software de um
dispositivo.
Você pode editar a seção [LANDesk Inventory] do arquivo modelo para configurar os parâmetros que
determinam como o analisador identifica o inventário de software. Por padrão, o LdAppl3.Template está
localizado no diretório do servidor núcleo:
l
168
\Arquivos de programas\LANDesk\ManagementSuite\LDLogon
USER'S GUIDE
Use esta tabela como um como guia para ajudar a editar a seção [LANDesk Inventory] em um editor de texto.
Opção
Descrição
Modo
Determina como o analisador examina o software nos dispositivos. O padrão é
Listed. As configurações são as seguintes:
l
Listado: Registra os arquivos listados em LdAppl3.
l
Não listado: Registra os nomes e as datas de todos os arquivos com as
extensões listadas na linha ScanExtensions, mas que não foram definidas
no LdAppl3. Esse modo ajuda a descobrir o software não autorizado na rede.
l
Todos: Descobre arquivos com extensões contidas na linha
ScanExtensions.
Duplicados
Registra instâncias múltiplas de arquivos. Defina o valor como OFF para registrar
apenas a primeira instância ou como ON para registrar todas as instâncias
detectadas. O padrão é ON.
ScanExtensions
Define as extensões dos arquivos (.exe, .com, .cfg etc.) a serem analisados. Use
um espaço para separar as extensões de arquivos. Por padrão, apenas arquivos
.exe são analisados.
Versão
É o número da versão do arquivo LdAppl3.
Revisão
É o número de revisão do arquivo LdAppl3; ajuda a garantir a compatibilidade futura.
CfgFiles 1-4
Registra a data, a hora, o tamanho e o conteúdo dos arquivos especificados. Você
pode omitir a letra da unidade (por exemplo, c:) se quiser que a pesquisar todas as
unidades físicas. É possível especificar mais de um arquivo em cada uma das
quatro linhas, mas o tamanho da linha é limitado a 80 caracteres.
Separe os nomes de caminho contidos na mesma linha com um espaço.
A análise compara a data e o tamanho do arquivo atual com o arquivo analisado
anteriormente. Se a data e o tamanho forem diferentes, a análise registrará o
conteúdo do arquivo como uma nova revisão.
ExcludeDir 1-3
Exclui os diretórios específicos de uma análise. Você pode omitir a letra da unidade
(por exemplo, c:) se quiser excluir todas as unidades físicas. A enumeração deve
começar no 1 e ser contínua. Use as variáveis de ambiente no formato:
"%varname%". Use um curinga (*) somente em "começa com" ( ExcludeDir=%windir%\$NtUninstall*\ ). Cada linha deve terminar com "\".
MifPath
Especifica o local no qual os arquivos MIF estão armazenados em uma unidade
local do dispositivo. O local padrão é c:\DMI\DOS\MIFS.
169
Opção
Descrição
UseDefaultVersion
Se definido como VERDADEIRO, o analisador informará quando um arquivo
corresponder a uma entrada exata de nome e tamanho do arquivo em LdAppl3
somente no nome do arquivo (a versão será reportada como EXISTS). Isso pode
causar alguns falsos positivos para aplicativos que compartilham um nome de
arquivo comum com um aplicativo desconhecido. No arquivo original
LdAppl3.Template, esse parâmetro é definido como FALSO; ou seja, uma entrada
será adicionada apenas se a correspondência for exata. Se o parâmetro não estiver
presente, ele assumirá TRUE como padrão.
SendExtraFileData
Se definido como TRUE, envia dados adicionais do arquivo para o servidor núcleo.
O padrão é FALSE. Isso significa que, por padrão, apenas o caminho, o nome e a
versão serão inseridos no banco de dados núcleo.
Disponibilização das mudanças na análise de inventário para clientes
Ao fazer mudanças no arquivo LdAppl3.template, você precisa distribuir as mudanças para os dispositivos
gerenciados para mudar a forma de execução das análises de inventário. As mudanças serão aplicadas se o
parâmetro i/ da linha de comando do analisador for utilizado nos dispositivos gerenciados.
Para editar o arquivo LdAppl3.Template
1. No servidor núcleo, vá para o diretório LDLogon e abra o LdAppl3.Template no bloco de notas ou em
outro editor de texto.
2. Use a barra de rolagem para chegar no parâmetro que deseja atualizar e faça as modificações.
3. Salve o arquivo.
Para distribuir mudanças aos dispositivos gerenciados
1. Edite e salve o arquivo LdAppl3.Template.
2. No console, clique em Ferramentas > Relatórios/Monitoramento > Gerenciar lista de softwares.
3. Clique no botão Disponibilizar aos clientes da barra de ferramentas para tornar as mudanças mais
recentes disponíveis aos dispositivos na próxima vez que executarem uma análise de inventário.
Adição de sequências de texto do BIOS ao banco de dados do núcleo
Há uma seção no arquivo LdAppl3.Template denominada [BIOS Info]. Essa seção fornece o recurso de
pesquisa de informações dentro do BIOS de um computador. Você pode adicionar uma ou mais entradas à
seção [BIOS Info]. Essas entradas definem novas chaves no banco de dados núcleo e fornecem instruções
de análise para o analisador de inventário. As instruções de análise identificam onde procurar uma seqüência
específica no arquivo LDBIOS.TXT. Usando essas instruções, o analisador de inventário preenche o banco
de dados núcleo com seqüências do arquivo LDBIOS.TXT.
O analisador de inventário usa um método de análise para localizar informações sobre o BIOS. Isso permite
pesquisar informações em uma ou mais linhas distantes de uma seqüência de texto especificada. Tal
pesquisa permitiria localizar combinações aleatórias de letras e números atribuídas ao hardware do
computador.
170
USER'S GUIDE
Seqüências de caracteres no LDBIOS.TXT
Se você executar o analisador de inventário com o parâmetro de linha de comando /do16 durante uma análise
de inventário, as seqüências de texto disponíveis no BIOS serão exportadas para um arquivo de texto
denominado LDBIOS.TXT. LDBIOS.TXT armazena todas as seqüências que são criadas pelo analisador. Se
desejar armazenar essas informações no banco de dados, poderá armazená-las como um arquivo de
configuração usando o parâmetro CFGFILES em Ldappl3.ini.
Exemplo de entradas do BIOS no arquivo LdAppl3.Template
A seguir está um exemplo da seção [BIOS Info] no arquivo Ldappl3.Template:
[BIOS Info]
StringLength=4
Key = BIOS - Manufacturer
Parameters = AllValues,FirstInstance
Value = AMI|American Megatrends::AMI::BIOS - AMI
Value = Copyright.*Dell::Dell::BIOS - Dell
[BIOS - AMI]
Key = % - Version
Parameters = FirstValue,FirstInstance
Value = BIOS Version $.*$::\1
Key = % - Copyright Notice
Parameters = AllValues,AllInstances
Value = ©.*$AMI|American Megatrends$
[BIOS - Dell]
Key = % - Version
Parameters = FirstValue,FirstInstance
Value = BIOS Version $A.+$::\1
Value = BIOS Version: $A.+$::\1
Key = % - Copyright Notice
Parameters = AllValues,AllInstances
Value = ©.*Dell|[Cc]opyright.*Dell
Compreensão das entradas do BIOS
As entradas na seção [BIOS Info] consistem em:
l
[Nome da seção] Identifica um novo componente no banco de dados núcleo.
l
StringLength= Especifica o tamanho mínimo das sequências da pesquisa.
l
Chave= Identifica a classe e o nome de atributo das informações retornadas de uma pesquisa no
arquivo LDBIOS.TXT.
l
Parâmetros= Especifica os critérios de pesquisa que instruem o analisador sobre onde e como
pesquisar por valores associados a uma chave específica.
l
Valor= Especifica o valor da pesquisa no BIOS. Um valor contém três seções principais, cada uma
separada por dois dois-pontos (::). As sequências identificadas na entrada do valor diferenciam
maiúsculas e minúsculas. Todos os caracteres no valor, até mesmo espaços, são incluídos na
pesquisa a menos que eles sejam um operador.
Solução de problemas e tarefas extras do inventário
Este tópico fornece informações adicionais sobre a análise de inventário, bem como algumas dicas para
solução de problemas. Também inclui as seguintes informações:
l
"Agendamento de uma tarefa de análise de inventário" na página 172
l
"Análise de dispositivos independentes" na página 172
171
l
"Adição de registros de inventário ao banco de dados núcleo" na página 172
l
"Criação de arquivos MIF" na página 173
l
"Verificação de dados personalizados em dispositivos da Macintosh" na página 173
l
"Solução de problemas do analisador de inventário" na página 176
Agendamento de uma tarefa de análise de inventário
Se o dispositivo estiver executando os agentes Management Suite, você pode agendar um script que dispara
uma varredura de inventário nos dispositivos.
Para agendar uma análise de inventário
1. Clique em Ferramentas > Distribuição > Tarefas agendadas.
2. Na barra de ferramentas, clique no botão Agendar análise de inventário
.
3. Configure destinos de tarefa e horário de início na janela Tarefas agendadas.
O script do analisador de inventário está localizado no diretório \Arquivos de
programas\LANDesk\ManagementSuite\Scripts. O script é um arquivo .ini do Windows que pode ser editado
com qualquer editor de texto. Se for necessário alterar as opções ou os parâmetros dentro do script, abra-o e
siga as instruções contidas nele.
Análise de dispositivos independentes
Para analisar um dispositivo independente
1. Copie o analisador de inventário correto e um arquivo de descrição do software (geralmente o
LdAppl3.ini) em um disquete. (Pode ser que seja necessário copiar também os arquivos elogapi.dll,
ygrep32.dll, locv16vc0.dll, inv16.exe, loc32vc0.dll, ltapi.dll, e ldiscn32.exe.)
2. Execute a análise com /O= parâmetro especificando o caminho e o nome do arquivo de saída.
3. No prompt da linha de comando, insira um nome exclusivo para o dispositivo. Este nome também
será exibido no campo Descrição do banco de dados núcleo. Por exemplo:
ldiscn32.exe /f /v /o=c:\%computername%.scn
4. Copie o arquivo de análise resultante para a pasta ..\ManagementSuite\ldscan do do servidor núcleo
para que seja adicionado ao banco de dados.
Para analisar um dispositivo que tenha acesso ao servidor núcleo através da rede.
1. Mapeie uma unidade (N: por exemplo) para o diretório ldlogon do servidor núcleo onde você deseja que
a análise seja realizada.
2. Clique em Iniciar > Executar e digite o seguinte comando:
N:\LDISCN32.EXE /NTT=CORESERVERNAME:5007 /S="CORESERVERNAME"
/I=HTTP://CORESERVERNAME/ldlogon/ldappl3.ldz /V /F /SYNC
Adição de registros de inventário ao banco de dados núcleo
É possível adicionar informações de inventário de um dispositivo independente ou de arquivos de inventário
separados, executando o analisador de inventário na linha de comando do sistema operacional.
Para adicionar registros de inventário de um arquivo ao banco de dados núcleo:
l
172
Execute o utilitário de análise com os parâmetros /S=, /T= e /NTT.
USER'S GUIDE
Criação de arquivos MIF
Se um arquivo MIF precisar armazenar informações de inventário de um dispositivo, é possível criar um
executando o analisador apropriado na linha de comando.
Para criar um arquivo MIF unicode, use a opção /MUNI. Para criar um arquivo MIF não-unicode, use a opção
/M.
Para criar arquivos MIF:
l
Digite isto no aviso do DOS:
LDISCN32/MUNI/V
Verificação de dados personalizados em dispositivos da Macintosh
Você pode obter dados personalizados de dispositivos que estajam executando o agente LANDesk para o
Macintosh e processá-lo no inventário. As informações são salvas em arquivos XML dentro de um diretório
específico no dispositivo cliente. Use as informações abaixo para criar arquivos XML de dados
personalizados no local correto para serem processador no inventário.
Para se inteirar das informações sobre uma solução alternativa para dados personalizados para Macintosh.
Descarregue a publicação técnica sobre os dados personalizados para Macintosh de
http://community.landesk.com/support/docs/DOC-1570.
NOTA: A implementação dos dados personalizados com o agente LANDesk para Macintosh não usa
formulários de dados personalizações. As tarefas de formulário de dados personalizados não podem ser
distribuídas com sucesso para dispositivos que executam o agente LANDesk para Macintosh.
Arquivo XML de dados personalizados
Antes de poder adicionar dados personalizados a uma análise de inventário de um dispositivo executando o
agente LANDesk para Macintosh, é necessário criar um arquivos XML de dados personalizadosno formato
correto. Esta seção delineia o formato correto para ativar um arquivo XML de dados personalizados para ser
processado sem erro.
Regras de arquivo XML de dados personalizados
Arquivos XML usados para armazenar dados personalizados precisam conformar-se às seguintes regras. Os
arquivos XML de dados personalizados que não corresponderem a todas as regras não serão processador no
inventário.
l
Os arquivos XML de dados podem ter qualquer nome, mas precisam terminar com a extensão .xml.
Por exemplo:
Phone Numbers.xml
l
A primeira linha em um arquivo XML de dados personalizados precita ser uma declaração XML. Por
exemplo:
<?xml version="1.0" encoding="UTF-8"?>
l
Todas as tags iniciais dentro de um arquivos XLM de dados personalizados precisam ter uma tag final
correspondente. Por exemplo:
<Home>(123) 456-7890</Home>
l
Todas as tags dentro de um arquivo XLM de dados personalizados não devem ter espaços. Por
exemplo:
173
<Phone_Numbers></Phone_Numbers>
l
Todos os elementos dentro de um XML de dados personalizados que representam uma única linha de
informações precisam ser incluídos dentro de um elemento pai. Por exemplo:
<Phone_Numbers><Home>(123) 456-7890</Home></Phone_Numbers>
l
No caso de não haver conteúdo em um elemento de arquivo XML de dados personalizados, o nome do
elemento não será mostrado como um item de dados personalizados no inventário. Por exemplo:
<Home></Home>
l
No caso de não haver conteúdo em nenhum dos elementos aninhados dentro de um elemento pai em
um arquivo XML de dados personalizados, o nome do elemento pai não será mostrado como um nó
sob os dados personalizados no inventário. Por exemplo:
<Phone_Numbers><Home></Home><Work></Work></Phone_Numbers>
Arquivo XML de dados personalizados de entrada única
Os arquivos XML de dados personalizados podem ser criados para inserir uma única entrada na seção de
dados personalizados do inventário. Para fazer isso, as tags de cada elemento em um arquivo XML de dados
personalizados precisam ser nomeados com a string que será mostrada no inventário. E então o conjunto de
elementos precisa ser aninhado em elementos pais com tags denominadas para representar a string que é
para ser mostrada sobr os dados personalizados na tela da árvore no inventário.
Por exemplo, se um arquivo XML de dados personalizados fossem usados para coletar números de telefone,
o seguinte formato XLM resultaria no inventário registrado ilustrado abaixo:
<Phone_Numbers>
<Work>123-456-7890</Work>
<Mobile>(123) 456-7890</Mobile>
<Home>1234567890</Home>
<Other>N/A</Other>
<Preference>Trabalho</Preference>
</Phone_Numbers>
Arquivo XML de dados personalizados de múltipla entrada
Os arquivos XML de dados personalizados podem ser criados para inserir entradas múltiplas na seção de
dados personalizados do inventário. Para fazer isso, as tags de cada elemento em um arquivo XML de dados
personalizados precisam ser nomeados com a string que será mostrada no inventário. E então cada conjunto
de elementos precisa ser aninhado em elementos pais com tags denominadas para representar a string que é
para ser mostrada sobr os dados personalizados na tela da árvore no inventário.
174
USER'S GUIDE
Por exemplo, se um arquivo XML de dados personalizados fossem usados para coletar dados dos
funcionários, o seguinte formato XLM resultaria no inventário registrado ilustrado abaixo:
<Phone_Numbers>
<Work>123-456-7890</Work>
<Mobile>(123) 456-7890</Mobile>
<Home>1234567890</Home>
<Other>N/A</Other>
<Preference>Trabalho</Preference>
</Phone_Numbers>
<Addresses>
<Work_Address_1>Rua Tucunaré, 123</Work_Address_1>
<Work_Address_2>Suite 550</Work_Address_2>
<Work_Address_3></Work_Address_3>
<Work_City>São Luis</Work_City>
<Work_State>MA</Work_State>
<Work_ZIP_Code>CEP 463102</Work_ZIP_Code>
<Home_Address_1>Via Elmo, 456</Home_Address_1>
<Home_Address_2></Home_Address_2>
<Home_Address_3></Home_Address_3>
<Home_City>São Luis</Home_City>
<Home_State>MA</Home_State>
<Work_ZIP_Code>CEP 463102</Work_ZIP_Code>
</Addresses>
<Employee_Information>
<Title>Representante de vendas</Title>
<Employee_ID>4562</Employee_ID>
<Manager>Roberto Smith</Manager>
<E-Mail>[email protected]</E-Mail>
</Employee_Information>
Diretório de dados personalizados
Cada arquivo XML de dados personalizados a ser processado no inventário precisa ser salvo no diretório de
dados personalizados, que está localizado em /Library/Application Support/LANDesk/CustomData em
cada dispositivo que executa o agente LANDesk para Macintosh.
Após um arquivo XML de dados personalizados ser processador no inventário, o arquivos permanece no
diretório CustomData. Isto permite análises completas subsequentes (e análises delta com Forçar análise
de software ativada) para incluir as informações dos arquivos XML de dados personalizados salvos no
diretório de dados personalizados.
175
Inventário
Durante a parte do software de uma análise de inventário, é feita uma verificação do diretório CustomData.
Quaisquer arquivos XML no diretório CustomData serão processados para os dados personalizados e
incluídos na análise de inventário enviada para o núcleo.
Tipos de análises de inventário
Os arquivos XML de dados personalizados que estão no diretório CustomData são processados durante
todas as análises completas e são também processados durante as análises delta que incluem a análise de
software.
Registro de inventário
A parte de uma análise de inventário que procura e processa arquivos XML de dados personalizados é
registrada em LANDesk.log como ldscan:Análise de dados personalizados. Se os arquivos XML de
dados personalizados no diretório CustomData forem formatados corretamente, não haverá mais entradas no
LANDesk.log relacionadas aos dados personalizados. Entretanto, se houver um erro, ele será registrado no
LANDesk.log como ldscan:Erro ao abrir ou carregar o arquivo CustomData: filename.xml como XML.
Um erro durante o processamento de um arquivo XML de dados personalizados não impede outros arquivos
desse tipo salvos no diretório de dados personalizados de serem processados. Da mesma forma, os erros de
processamento de arquivos XML de dados personalizados não impedirão uma análise de inventário de
concluir ou de ser enviada para o núcleo.
Inventário no núcleo
Informações de dados personalizados no inventário, para um dispositivo executando o agente LANDesk para
Macintosh, será atualizado quando os arquivos XML de dados personalizados contendo informações forem
atualizados e uma análise de inventário que atualiza dados personalizados for executada no cliente.
Esteja alerta para fato de que as informações de dados personalizados removidas dos arquivos XML de
dados personalizados não são removidas dos registros do inventários no núcleo. Para remover informações
de dados personalizados não desejados de um registro de inventário do núcleo, exclua o registro e envie uma
nova análise completa do dispositivo que o registro representava.
Solução de problemas do analisador de inventário
Esta seção descreve problemas comuns do analisador de inventário e como solucioná-los.
O analisador de inventário não responde
l
Verifique se as opções /DELL ou /CPQ anteriores não estão inclusas na linha de comando. Essas
opções não são mais suportadas.
l
Analise um arquivo por meio do parâmetro /O=. Esse procedimento pode indicar um conflito com a
placa de rede ou a rede.
As análises de hardware de um dispositivo são executadas corretamente, mas as
de software não
l
Verifique se o banco de dados núcleo está configurado para executar uma análise de software agora e
use o parâmetro /f para forçar uma análise de software.
l
Analise um arquivo por meio do parâmetro /O=. Esse procedimento deve listar todo o software no final
do arquivo.
176
USER'S GUIDE
l
Verifique se o dispositivo não está tentando analisar um arquivo binário no parâmetro CfgFiles do
LdAppl3.Template.
A tela de rede fornece dados de inventário apenas para alguns dispositivos
Para exibir informações de dispositivos, verifique se os dispositivos foram analisados no banco de dados
núcleo. Os dispositivos que forem exibidos sem informações não terão sido analisados no banco de dados
núcleo.
Para exibir os dados de inventário de um dispositivo na tela de rede
1. Configure o dispositivo.
2. Analise o dispositivo no banco de dados núcleo.
Especificação do número de dias que deseja manter as análises de inventário.
Por padrão, o servidor núcleo mantém análises de inventário para dispositivos até você os excluir. Você pode
fazer o núcleo excluir análises de inventário para dispositivos se o dispositivo não tiver submetido uma
análise para o número de dias que especificar. Isso pode remover dispositivos que não estão mais na sua
rede.
Para especificar o número de revisões de arquivo que manterá no banco de dados núcleo
1. Clique em Configurar > Serviços > Inventário.
2. Especifique o número de dias que deseja manter as análises de inventário.
3. Clique em OK.
Altera a forma como o analisador de inventário coleta informações do BIOS
A partir do Management Suite 8.7 SP3, 8.7 SP3, o analisador de inventário não usa mais o analisador de 16
bits para coletar algumas informações do BIOS. Por padrão, o analisador não relata mais o número de
barramento da motherboard, os atributos de dispositivos do barramento da motherboard e o tamanho das
unidades de disquete conectadas. Além disso, o analisador de inventário não cria mais um arquivo
LDBIOS.TXT oculto com as seqüências de caracteres do BIOS nos dispositivos gerenciados.
Para fazer com que o analisador de inventário relate novamente essas opções e crie o arquivo LDBIOS.TXT,
você poderá executar o analisador de inventário com a chave /do16.
Ajuda do inventário
Sobre a janela Inventário
Use a janela Inventário para exibir o inventário completo de um dispositivo, incluindo os seguintes
componentes:
l
BIOS: Tipo, data, bytes do ID, fabricante, versão da ROM, versão do SMBIOS e modelo do sistema
para o BIOS. O BIOS reside permanentemente na ROM (Memória somente leitura) do computador e
permite a comunicação da memória, das unidades de disco e do monitor do computador.
Outras informações da BIOS aparecem na janela Inventário como seqüências de texto da BIOS. Para
ver e pesquisar seqüências de texto do BIOS, expanda o objeto BIOS, selecione Seqüências do
BIOS, clique o botão direito no atributo Dados, selecione Propriedades e, em seguida, clique em
Valores estendidos. Durante uma varredura de inventário, as seqüências de texto disponíveis do
BIOS são exportadas para um arquivo de texto, LDBIOS.TXT. É possível configurar uma consulta no
arquivo LDAPPL3.INI que envie uma ou mais das seqüências de texto do BIOS ao console. Para obter
177
mais informações, consulte "Adição de sequências de texto do BIOS ao banco de dados do núcleo" na
página 170 .
l
Barramento: Tipo de barramento. O barramento conecta o microprocessador, as unidades de disco, a
memória e as portas de entrada/saída. Os tipos de barramento podem ser ISA, EISA, Barramento
local VESA, PCI e USB.
l
Co-processador: Tipo de co-processador, se houver. O co-processador é diferente do
microprocessador principal, embora ele possa residir na mesma placa-mãe ou ainda no mesmo chip. O
co-processador matemático avalia as operações de ponto flutuante para o microprocessador principal.
l
Dados personalizados: Quais quer dados personalizados habilitados para o analisador de inventário.
l
Banco de dados: Informações sobre o driver e a versão do banco de dados.
l
Ambiente: Locais de arquivos, caminho de comandos, prompt do sistema e outras variáveis para o
ambiente Windows.
l
Funcionamento: Funcionamento do dispositivo conforme determinado pelo agente LANDesk.
l
Teclado: Tipo de teclado conectado ao dispositivo. Atualmente, o tipo mais comum de teclado é o
teclado avançado IBM. A página de código é a linguagem que o teclado usa.
l
LANDesk Management: Informações sobre os agentes, o gerenciador de clientes e o AMS (Alert
Management System). Além disso, contém informações sobre a varredura de inventário e os arquivos
de inicialização.
l
Usuários e grupos locais: O grupos de usuários e a participação em grupo locais do Windows.
l
Armazenamento em massa: Dispositivos de armazenamento no computador, incluindo unidades de
disquete, discos rígidos, unidades lógica e de fita e CD-ROM. Os objetos Disco rígido e Unidade de
disquete incluem os atributos de cabeçalho, número, setor e armazenamento total.
l
Memória: Atributos de memória virtual, física e arquivo de paginação. Cada um desses objetos
Memória inclui atributos de byte. O primeiro byte corresponde à quantidade de memória disponível. O
segundo byte corresponde à memória total.
l
Modems: Informações do modem, inclusive: fabricante, modelo, número e porta.
l
Placa-mãe: Informações da Placa-mãe, inclusive a velocidade de bus e informações sobre slots.
l
Mouse: Tipo de mouse conectado ao dispositivo. Os valores de tipo de mouse incluem PS/2, serial e
infravermelho.
l
Arquivos de multimídia Número de arquivos com extensões comuns de arquivos multimídia (.jpg,
.mp3 etc) e quanto de espaço eles ocupam.
l
Rede: Informações sobre adaptador de rede, endereço NIC e endereço do nó do adaptador. O objeto
Rede inclui informações de cada protocolo.
l
Adaptadores de rede: Atributos para cada adaptador de rede instalado no dispositivo.
l
SO: Sistema operacional, drivers, serviços e portas. Esses objetos e seus atributos variam de acordo
com as configurações dos drivers e serviços carregados.
l
Portas: Objetos para cada uma das portas de saída do computador (serial e paralela). Cada porta de
saída contém atributos de endereço e nome. O atributo de endereço contém o endereço de hardware
da porta.
l
Gerenciamento de energia: Configurações de gerenciamento de energia no dispositivo.
l
Impressoras: Objetos para cada impressora conectada ao computador, diretamente ou por uma rede.
Os objetos Impressora contêm atributos de driver, nome, número e porta. O atributo de porta contém a
fila da rede ou a porta à qual a impressora está conectada.
178
USER'S GUIDE
l
Processador: Atributos da CPU do dispositivo. Detecta os processadores Intel, Motorola 680x0 e
PowerPC.
l
Recursos: Objetos para cada recurso de hardware do computador. Cada objeto Recurso de hardware
contém atributos que descrevem o tipo de recurso e quaisquer portas e interrupções sendo usadas.
l
Segurança: Software e versão de antivírus.
l
Software: Objetos para cada aplicativo de software instalado no disco rígido do cliente. Cada objeto
Programa de software lista os atributos que geralmente contêm o nome, o local e o número da versão
do software.
l
Sistema: Informações sobre a placa-mãe e o chassi.
l
Capacidade do sistema: Diversas tecnologias de sistemas, como ASIC ou software de máquina
virtual.
l
Tecnologias ThinkVantage: Informações sobre o software das tecnologias Lenovo ThinkVantage.
l
Vídeo: Objetos para cada adaptador de vídeo no dispositivo. O objeto Adaptador de vídeo geralmente
contém atributos que descrevem a resolução e o número de núcleos suportados.
Sobre a caixa de diálogo Propriedades do atributo de inventário
Use essa caixa de diálogo para exibir as propriedades de um atributo. A guia Características pode mostrar as
seguintes informações. Conforme o atributo e se for adicionar, editar ou ver um atributo, nem todos os
campos aparecerão.
l
Nome: O nome do atributo do banco de dados núcleo cujas propriedades você está visualizando.
l
Valor: O valor atribuído a este atributo de inventário.
l
Definido pelo usuário: Indica se o atributo selecionado foi definido ou não pelo usuário. Não é
possível alterar essa opção.
l
Especificador de formato (valores de número inteiro apenas): Notação usada para exibir o valor
em formato apropriado. Por exemplo, %d MB exibe o valor de atributo sem valores decimais; %.1f MB
exibe o valor de atributo no primeiro ponto decimal flutuante em unidades de MB. Se nenhum valor de
fator for digitado, esse especificador de formato deverá descrever os valores de número inteiro (%d).
Se um valor do fator for digitado, esse especificador de formato deverá descrever os valores de ponto
flutuante (%f).
l
Fator (valores de número inteiro apenas): Valor de número inteiro usado para dividir o atributo em
unidades. Se você alterar o valor do fator, será necessário digitar o código apropriado no campo do
especificador de formato. Por exemplo, para exibir o número de megabytes se o atributo for gravado
em quilobytes, digite o valor 1000.
l
Valor formatado: Exemplo de texto demonstrando o formato e o fator especificado.
Sobre a caixa de diálogo Configurações de alterações no inventário
Use essa caixa de diálogo para selecionar quais atributos de inventário são registrados quando ocorrerem
alterações em dispositivos individuais e determinar onde essas alterações são registradas.
l
Inventário atual: Relaciona todos os objetos armazenados no banco de dados núcleo. Clique em um
objeto para mostrar seus atributos na lista Evento de log em. Expanda um grupo de objetos para ver
os objetos Dados que ele contém.
179
l
Evento de log em: Relaciona os atributos do objeto Inventário selecionados na lista Inventário
atual.
Para definir onde as alterações no inventário serão registradas, selecione um atributo e uma ou mais
opções. Selecione a opção Inventário para registrar as alterações na caixa de diálogo do dispositivo
Histórico de alterações no inventário. Selecione a opção Log do NT para registrar as alterações
no log de eventos do Windows NT. Selecione a opção AMS para enviar as alterações como um alerta
via o AMS (configure os alertas AMS com a ferramenta Configurações de alertas).
l
Gravidade de log/alerta: Relaciona as opções de prioridade do alerta. Esse recurso estará
esmaecido até que um atributo seja realmente selecionado. Você pode selecionar o nível de gravidade
Nenhum, Informações, Aviso ou Crítico.
Sobre a caixa de diálogo Histórico de alterações no inventário
Use essa caixa de diálogo para exibir as alterações no inventário de um dispositivo. Você também pode
imprimir e exportar o histórico de alterações no inventário nessa caixa de diálogo.
l
Nome do dispositivo: Exibe o nome dos dispositivos selecionados na tela de rede do console para
os quais são solicitados os dados de alterações no inventário.
l
Componente: Identifica o componente do sistema que foi alterado. (Somente os componentes
selecionados na caixa de diálogo Configurações de mudanças no inventário são exibidos aqui.)
l
Atributo: Identifica o atributo de componente específico sendo registrado.
l
Hora: Indica quando a alteração ocorreu.
l
Novo valor: Exibe o novo valor (alterado) do atributo listado.
l
Valor antigo: Exibe o valor antigo (anterior) do atributo listado.
l
Imprimir: Abre uma caixa de diálogo Imprimir padrão na qual você pode imprimir o conteúdo do
histórico de alterações no inventário.
l
Exportar: Abre uma caixa de diálogo Salvar como, na qual você escolhe um nome e local para o
arquivo CSV exportado que contém o histórico de alterações no inventário.
NOTA: A caixa de diálogo Histórico de mudanças do inventário mostra o histórico na ordem cronológica.
Não é possível os dados clicando nos cabeçalhos das colunas.
Sobre a caixa de diálogo Criar/editar um formulário de dados personalizados
A LANDesk Security Suite não oferece suporte à formulários de dados personalizados
Os formulários de dados personalizados estão indisponíveis apenas na licença do LANDesk Security Suite.
É necessário uma licença completa do LANDesk Management Suite a fim de usar o recurso de formulários de
dados personalizados.
Use essa caixa de diálogo para criar ou editar um formulário de dados personalizados.
l
Nome do formulário: Identifica o formulário e aparece na Tela de formulário quando um usuário o
preenche.
l
Descrição: Fornece informações adicionais aos usuários sobre o formulário.
l
Adicionar: Abre a caixa de diálogo Adicionar pergunta na qual você pode criar uma nova pergunta
para o formulário.
l
Editar: Abre a caixa de diálogo Editar pergunta na qual você pode editar qualquer uma das opções de
pergunta.
l
Excluir: Remove a pergunta do formulário.
180
USER'S GUIDE
l
Quebra de página: Controla o layout do formulário adicionando quebras de página às perguntas do
grupo nas páginas. Quando há uma quebra de página, os usuários clicam no botão Avançar para
continuar com as perguntas na próxima página.
NOTA: O número máximo de perguntas por página é nove.
l
Visualizar: Abre o formulário para que você possa visualizar como ele se parecerá para os usuários.
No modo de visualização, você não deve preencher dados e o que for digitado não será salvo.
Sobre a caixa de diálogo Adicionar/editar pergunta
Use essa caixa de diálogo para criar ou editar as perguntas que aparecem no formulário de dados
personalizados. Os formulários consistem em perguntas e em um lugar para os usuários colocarem suas
respostas. Em primeiro lugar, identifique a pergunta:
l
Texto da pergunta: Descrição em uma linha do que está sendo perguntado. Esse texto é exibido ao
lado do campo de dados.
l
Nome do inventário: Nome do campo do banco de dados no banco de dados de núcleo. Se você
consultar o banco de dados núcleo quanto a esse item, o ID da etiqueta será sobre o quê você está
consultando.
l
Descrição: Informações adicionais que são exibidas quando os usuários clicam em Ajuda (ou
pressionam F1 no campo de dados desta pergunta).
Você também precisa especificar que tipo de campo de dados (controle) mostrar ao lado de cada pergunta e
se isso é necessário. Os campos de dados disponíveis são:
l
Editar caixa: Os usuários digitam suas respostas em uma caixa de texto editável.
l
Caixa combo (editar lista): Os usuários selecionam um dos itens predefinidos da lista ou digitam um
novo item de sua propriedade.
l
Caixa combo (lista fixa): Os usuários selecionam um dos itens predefinidos da lista.
l
Tornar o controle um campo de preenchimento obrigatório: Força a resposta do usuário à
pergunta. O usuário não pode concluir um formulário ou mover para a próxima página do formulário
antes de responder aos campos obrigatórios.
Sobre a caixa de diálogo Adicionar itens
Use essa caixa de diálogo para adicionar itens a uma lista suspensa que o usuário pode escolher ao
responder à pergunta em um formulário.
l
Nome do item: Identifica o item. Esse nome é exibido na lista da pergunta.
l
Lista de itens: Relaciona todos os itens que são exibidos na lista da pergunta.
l
Inserir: Coloca o item na Lista de itens.
l
Excluir: Remove o item da Lista de itens.
Sobre a caixa de diálogo Selecionar vários formulários a serem distribuídos
Use essa caixa de diálogo para criar um grupo de formulários que mostra o nome do grupo e lista os
formulários disponíveis que podem fazer parte de um grupo.
l
Nome do grupo: Identifica o grupo na janela Formulários de dados personalizados.
l
Formulários disponíveis: Relaciona todos os formulários disponíveis que você pode adicionar ao
grupo.
181
l
OK: Salva o grupo e fecha a caixa de diálogo.
l
Cancelar: Fecha a caixa de diálogo sem salvar o grupo.
182
USER'S GUIDE
Gerenciador de diretórios/consultas
Consultas de banco de dados
Consultas são pesquisas personalizadas à procura de dispositivos gerenciados. O LANDesk Management
Suite oferece um método para pesquisar dispositivos que foram analisados para o banco de dados núcleo
através de consultas de banco de dados e, também, um método para procurar dispositivos localizados em
outros diretórios através de consultas LDAP. Você vê, cria e organiza consultas de banco de dados com os
grupos de Consultas na tela de rede do console.
As consultas ajudam a gerenciar a rede, permitindo que você pesquise e organize os dispositivos de rede
existentes no banco de dados núcleo, com base em critérios específicos do sistema ou do usuário.
Por exemplo, você pode criar e executar uma consulta que capture somente dispositivos com uma
velocidade do clock do processador menor do que 2 GHz ou com menos de 1.024 MB de RAM ou, então, uma
unidade de disco rígido com menos de 20 GB. Crie uma ou mais instruções de consultas que representem
essas condições e relacione as instruções umas às outras usando operadores lógicos padrão. Quando as
consultas são executadas, é possível imprimir os resultados e acessar e gerenciar os dispositivos
correspondentes.
Grupos de consulta
As consultas podem ser organizadas em grupos na tela de rede. Crie novas consultas (e novos grupos de
consultas) clicando com o botão direito do mouse no grupo Minhas consultas e selecionando Nova
consulta ou Novo grupo, respectivamente.
Um administrador Management Suite (usuário com direitos de administrador Management Suite) pode
visualizar o conteúdo de todos os grupos de consulta, inclusive: Minhas consultas, Consultas públicas e
Todas as consultas
Outros usuários do Management Suite fazem logon no console, eles podem ver as consultas nos grupos
Minhas consultas, Consultas públicas e Todas as consultas, com base no escopo de seu dispositivo.
Ao mudar uma consulta para um grupo (clicando com o botão direito do mouse e selecionando Adicionar a
novo grupo ou Adicionar a grupo já existente) ou arrastando e soltando a consulta, na realidade, você
está criando uma cópia da consulta. Você pode remover a cópia em qualquer grupo de consultas sem que a
cópia principal da consulta (no grupo Todas as consultas) seja afetada. Se quiser excluir a cópia principal,
poderá fazê-lo no grupo Todas as consultas.
Criar uma consulta de banco de dados
Use o diálogo Nova consulta para criar uma consulta selecionando entre atributos, operadores relacionais e
valores de atributos. Compile uma instrução de consulta escolhendo um atributo de inventário e relacionandoo a um valor aceitável. Relacione logicamente as instruções de consultas umas às outras para garantir que
sejam avaliadas como um grupo, antes de relacioná-las a outras instruções ou a outros grupos.
Para criar uma consulta ao banco de dados
1. Na tela de rede do console, clique com o botão direito no grupo Minhas consultas (ou Consultas
públicas, se você tiver direito de gerenciamento de consulta pública) e em Nova consulta.
2. Digite um nome exclusivo para a consulta.
183
3. Selecione um componente naa lista de atributos de inventário.
4. Selecione um operador relacional.
5. Na lista de valores, selecione um valor. Você pode editar um valor.
6. Clique em Inserir para adicionar a instrução à lista de consultas.
7. Para consultar mais de um componente, clique em operador lógico (AND, OR) e repita as etapas de
2 a 5.
8. (Opcional) Para agrupar instruções de consultas de modo que elas sejam avaliadas como um grupo,
selecione duas ou mais instruções de consultas e clique em Agrupar( ).
9. Quando terminar de adicionar instruções, clique em Salvar.
Criar uma consulta de banco de dados
Para executar uma consulta
1. Na tela de rede, expanda os grupos de consultas para localizar a consulta a ser executada.
2. Clique duas vezes na consulta. Ou clique com o botão direito do mouse e selecione Executar.
3. Os resultados (dispositivos correspondentes) são exibidos no painel direito da tela de rede.
Importar e exportar consultas
Você pode usar Importar e Exportar para transferir consultas de um banco de dados núcleo para outro. Você
pode importar:
l
Consultas exportadas das versões 8 e 9 do Management Suite
l
Consultas .XML exportadas do console da Web
Para importar uma consulta
1. Clique com o botão direito do mouse no grupo de consultas em que você deseja colocar a consulta
importada.
2. No menu de atalhos, selecione Importar.
3. Navegue até a consulta a ser importada e selecione-a.
4. Clique em Abrir para adicionar a consulta ao grupo de consultas selecionado na tela de rede.
Para exportar uma consulta
1. Clique com o botão direito do mouse na consulta a ser exportada.
2. No menu de atalhos, selecione Exportar.
3. Navegue até o local em que deseja salvar a consulta (como um arquivo .ldms).
4. Digite um nome para a consulta.
5. Clique em Salvar para exportar a consulta.
Consultas LDAP
Além de consultar o banco de dados núcleo, o Management Suite também oferece a ferramenta gerenciador
de diretórios, que permite que você localize, acesse e gerencie os dispositivos em outros diretórios através
do LDAP (Lightweight Directory Access Protocol).
184
USER'S GUIDE
Você pode consultar dispositivos com base em atributos específicos, como tipo de processador ou SO.
Também é possível executar uma consulta com base em atributos específicos do usuário, como ID ou
departamento do funcionário.
Para informações sobre a criação e execução de consultas de banco de dados dos grupos Consultas na tela
de rede, consulte "Gerenciador de diretórios/consultas" na página 183.
Configurar diretórios LDAP
Use a ferramenta gerenciador de diretórios para gerenciar os diretórios LDAP que você usa com o LANDesk
Management Suite. O servidor LDAP, o nome de usuário e senha que você digite são salvos e usados
quando você procura ou executa consultas no diretório. Se você mudar a senha do usuário configurado no
diretório LDAP, você deve também mudar a senha nesta ferramenta.
NOTA: A conta que você configurar no gerenciador de diretório deve poder ler os usuários, computadores
e grupos que você usa para gerenciar com LDMS.
Para configurar um novo diretório
1. Clique em Configurar > Gerenciar diretórios.
2. Clique em Adicionar.
3. Digite o nome DNS do servidor de diretórios no campo LDAP://
4. Digite o Nome do usuário e a Senha.
NOTA: Se estiver usando Active Directory, digite o nome como <nome-de-domínio>\<nome-de-usuário-nt>
Se estiver usando outro serviço de diretório, digite o nome distinto do usuário
5. Clique em OK para salvar as informações. A informação que você digitar é verificada no diretório antes
da caixa de diálogo fechar
Para modificar uma configuração de diretório existente
2. Clique no diretório que desejar.
3. Clique em Editar.
4. Mude o servidor, nome de usuário e senha como desejado
5. Clique em OK para salvar as informações. A informação que você digitar é verificada no diretório antes
da caixa de diálogo fechar
Para excluir uma configuração de diretório existente
2. Clique no diretório que desejar.
3. Clique em Excluir.
NOTA: Todas as consultas LDAP que usam este diretório serão excluídas quando o diretório for removido.
185
Criar uma consulta ao diretório LDAP
A tarefa de criar e salvar uma consulta em um diretório é dividida em dois procedimentos:
Para selecionar um objeto no diretório LDAP e iniciar uma nova consulta
1. Clique em Ferramentas > Distribuição > Gerenciador de diretórios.
2. Acesse o painel de diretórios do Gerenciador de diretórios e selecione um objeto no diretório LDAP.
Você criará uma consulta LDAP que retorna resultados desse ponto na árvore de diretórios para baixo.
3. No Gerenciador de diretórios, clique no botão Nova consulta da barra de ferramentas. Observe que
esse ícone será exibido somente quando você selecionar a organização raiz (o) da árvore de diretórios
(o=minha empresa) ou uma unidade organizacional (ou=engenharia) na organização raiz. Caso
contrário, ele ficará esmaecido.
4. A caixa de diálogo Consulta LDAP básica é exibida.
Para criar, testar e salvar a consulta
1. Na caixa de diálogo Consulta LDAP básica, clique em um atributo que será um critério para a
consulta na lista de atributos de diretório (exemplo = departamento).
2. Clique em um operador de comparação para a consulta (=,<=, >=).
3. Digite um valor para o atributo (exemplo: departamento = engenharia).
4. Para criar uma consulta complexa que combine vários atributos, selecione um operador de
combinação (AND ou OR) e repita as etapas de 1 a 3 quantas vezes desejar.
5. Quando terminar de criar a consulta, clique em Inserir.
6. Para testar a consulta completa, clique em Testar consulta.
7. Para salvar a consulta, clique em Salvar. A consulta salva será exibida por nome em Consultas
salvas, no painel de diretórios do Gerenciador de diretórios.
Sobre a janela do Gerenciador de diretórios
Use o Gerenciador de diretórios para executar as seguintes tarefas:
l
Gerenciar diretório: Abre a caixa de diálogo Propriedades do diretório, onde você pode identificar
e fazer logon em um diretório LDAP.
l
Remover diretório: Remove o diretório selecionado do painel de visualização e interrompe seu
gerenciamento.
l
Atualizar modo de exibição: Recarrega a lista de diretórios gerenciados e usuários direcionados.
l
Iniciar a Visualização da organização:
l
Nova consulta: Abre a caixa de diálogo Consulta LDAP, onde você pode criar e salvar uma consulta
LDAP.
l
Excluir consulta: Exclui a consulta selecionada.
l
Execução da consulta: Gera os resultados da consulta selecionada.
l
Propriedades do objeto: Mostra as propriedades do objeto selecionado.
Com o uso do gerenciador de diretórios, é possível arrastar grupos LDAP e salvar consultas LDAP nas
tarefas agendadas, tornando-as alvos de tarefas.
186
USER'S GUIDE
A janela do gerenciador de diretórios consiste de dois painéis: um painel de diretórios à esquerda e um painel
de visualização à direita.
Painel de diretórios
O painel de diretórios exibe todos os diretórios e usuários registrados. Como um administrador, você pode
especificar o nome de um diretório registrado e ver uma lista de consultas associadas ao diretório. Você pode
criar e, em seguida, salvar novas consultas em um diretório registrado clicando com o botão direito do mouse
ou usando menus suspensos. Depois de criar uma consulta, você pode arrastar e soltá-la na janela Tarefas
agendadas que a tarefa seja aplicada aos usuários que correspondam à consulta.
Painel de visualização
Quando você seleciona uma consulta salva no painel de diretórios do Gerenciador de diretórios, à esquerda
da caixa de diálogo, as diretivas e tarefas direcionadas a essa consulta são exibidas no painel de
visualização, à direita. Da mesma forma, quando um usuário LDAP individual é selecionado no painel de
diretórios, as diretivas e tarefas direcionadas a esse usuário são exibidas no painel de visualização.
Sobre o LDAP (Lightweight Directory Access Protocol - Protocolo de
acesso a diretório leve)
LDAP é um protocolo de padrão da indústria para acessar e visualizar informações sobre usuários e
dispositivos. O LDAP permite que você organize e armazene essas informações em um diretório. Um
diretório LDAP é dinâmico, pois pode ser atualizado conforme a necessidade e é distribuído, protegendo-o de
um único ponto de falha. Os diretórios LDAP comuns incluem Novell Directory Services (NDS) e Microsoft
Active Directory Services (ADS).
Os exemplos a seguir mostram consultas LDAP que podem ser usadas para pesquisar o diretório:
l
Obter todas as entradas: (objectClass=*)
l
Obter entradas contendo 'bob' em qualquer lugar do nome comum: (cn=*bob*)
l
Obter entradas com um nome comum maior ou igual a 'bob': (cn>='bob')
l
Obter todos os usuários com um atributo de e-mail: (&(objectClass=user)(email=*))
l
Obter todas as entradas de usuários com um atributo de e-mail e um sobrenome igual a 'smith': (&
(sn=smith)(objectClass=user)(email=*))
l
Obter todas as entradas com um nome comum que comece com 'andy', 'steve' ou 'margaret': (&
(objectClass=User)(| (cn=andy*)(cn=steve*)(cn=margaret*)))
l
Obter todas as entradas sem um atributo de e-mail: (!(email=*))
A definição formal do filtro de pesquisa é a seguinte (em RFC 1960):
l
<filter> ::= '(' <filtercomp> ')'
l
<filtercomp> ::= <and> > <or> > <not> > <item>
l
<and> ::= '&' <filterlist>
l
<or> ::= '|' <filterlist>
l
<not> ::= '!' <filter>
l
<filterlist> ::= <filter> > <filter> <filterlist>
l
<item> ::= <simple> > <present> > <substring>
l
<simple> ::= <attr> <filtertype> <value>
187
l
<filtertype> ::= <equal> > <approx> > <ge> > <le>
l
<equal> ::= '='
l
<approx> ::= '~='
l
<ge> ::= '>='
l
<le> ::= '<='
l
<present> ::= <attr> '=*'
l
<substring> ::= <attr> '=' <initial> <any> <final>
l
<initial> ::= NULL > <value>
l
<any> ::= '*' <starval>
l
<starval> ::= NULL > <value> '*' <starval>
l
<final> ::= NULL > <value>
O símbolo <attr> é uma seqüência de caracteres que representa um Tipo de atributo. O símbolo <value> é
uma seqüência de caracteres que representa um Valor de atributo cujo formato é definido pelo serviço de
diretório subjacente.
Se o <value> precisar conter um dos caracteres * ou ( or ), use uma barra invertida (\) antes do caractere.
Sobre a caixa de diálogo Consulta LDAP básica
l
Raiz da consulta LDAP: Selecione um objeto raiz no diretório para essa consulta
(LDAP://ldap.xyzcompany.com/ou = America.o = xyzcompany). A consulta que você está criando
retornará resultados a partir desse ponto da árvore para baixo.
l
Atributos LDAP: seleciona atributos para objetos do tipo de usuário.
l
Operador: seleciona o tipo de operação a ser executada em relação a um objeto LDAP, seus atributos
e valores de atributos incluindo igual a (=), menor ou igual a (<=) e maior ou igual a (>=).
l
Valor: especifica o valor atribuído ao atributo de um objeto LDAP.
l
AND/OR/NOT: operadores booleanos que podem ser selecionados para suas condições de consulta.
l
Testar consulta: executa um teste da consulta criada.
l
Salvar: salva a consulta criada por nome.
l
Avançada: cria uma consulta usando os elementos de uma consulta LDAP básica, mas de forma
livre.
l
Inserir: insere uma linha de critérios da consulta.
l
Excluir: exclui uma linha de critérios selecionada.
l
Limpar tudo: Limpe todas as linhas de critérios da consulta.
Sobre a caixa de diálogo Consulta LDAP avançada
Na caixa de diálogo Consulta LDAP básica, clique em Avançada para abrir a caixa de diálogo Consulta
LDAP avançada, que exibe o seguinte:
l
Raiz da consulta LDAP: Permite a seleção de um objeto raiz no diretório para esta consulta. A
consulta que você está criando retornará resultados a partir desse ponto da árvore para baixo.
l
Consulta LDAP: Permite criar uma consulta usando os elementos de uma consulta LDAP básica,
mas de forma livre.
188
USER'S GUIDE
l
Exemplos: Exibe exemplos de consultas que você pode usar como guia ao criar sua própria consulta
de forma livre.
l
Testar consulta: Permite executar um teste da consulta criada.
A caixa de diálogo Consulta LDAP avançada é exibida quando você opta por editar uma consulta que já
tenha sido criada. Além disso, se você selecionar um grupo LDAP no gerenciador de diretórios e optar por
criar uma consulta a partir desse ponto, a caixa de diálogo Consulta LDAP avançada será exibida com uma
consulta padrão que exibe os usuários que fazem parte desse grupo. Você não pode alterar a sintaxe dessa
consulta padrão; pode apenas salvar a consulta.
Sobre a caixa de diálogo da fonte do Active Directory dialog
box:
Na barra de ferramentas do gerenciador de diretórios, clique em Gerenciador de diretórios para abrir a caixa
de diálogo Origem do Active Directory. Essa caixa de diálogo permite iniciar o gerenciamento de um novo
diretório ou exibir propriedades de um diretório gerenciado no momento. Exibe também o URL do servidor
LDAP e as informações de autenticação necessárias para estabelecer uma conexão com o diretório LDAP:
l
Caminho do diretório: Permite especificar o diretório LDAP a ser gerenciado. Um exemplo de um
diretório LDAP e a sintaxe correta é ldap.<nome_da_empresa>.com. Por exemplo, você digitaria
ldap.xyzcompany.com.
l
Autenticação: Permite o início da sessão como o seguinte usuário (ou seja, você especifica um
caminho, um nome e a senha do usuário).
Sobre a caixa de diálogo Salvar consulta LDAP básica
Na caixa de diálogo Consulta LDAP básica, clique em Salvar para abrir a caixa de diálogo Salvar consulta
LDAP, que exibe o seguinte:
l
Escolher um nome para essa consulta: Permite escolher um nome para a consulta criada.
l
Consultar detalhes da raiz LDAP: Permite criar uma consulta usando os elementos de uma
consulta LDAP básica, mas de forma livre.
l
Consultar detalhes da consulta LDAP: Exibe exemplos de consultas que você pode usar como
guia ao criar sua própria consulta de forma livre.
l
Salvar: Permite salvar a consulta criada por nome. A consulta é salva no item Consultas salvas na
entrada Diretório LDAP do painel de diretórios do gerenciador de diretórios.
189
Auditoria
Bem vindo a auditoria
A ferramenta de auditoria audita a atividade do usuário do console e armazena informações de auditoria no
banco de dados do núcleo e opcionalmente no log de eventos do Windows.
A ferramenta de auditoria não é habilitada ou visível por padrão. Antes que você possa usar auditoria, você
deverá dar ao usuário o direito de configurar a auditoria e depois configurar quais atividades você deseja que
sejam auditadas.
Se você ainda não configurou a auditoria, somente as mudanças de configuração de auditoria são auditadas,
assim como dar ou remover direitos.
Para mais informações, veja esses tópicos adicionais:
l
"Configurando auditoria" na página 190
l
"Enviando eventos de auditoria para o Visualizador de eventos do Windows" na página 193
l
"Exibição de eventos de auditoria" na página 194
l
"Criando filtros para consultas de evento de auditoria" na página 195
Configurando auditoria
A ferramenta de auditoria não é habilitada ou visível por padrão. Antes que você veja a ferramenta de auditoria
ou faça mudanças de configuração de auditoria, um administrador deve dar a função de auditor ou de
configurador de auditoria.
Existem duas formas de auditoria:
l
Configuração de auditoria: Usuários com essa função pode configurar o que será auditado. Essa
função também inclui os direitos da função de auditor, para que os usuários também possam visualizar
a ferramente de auditoria e visualizar os dados de auditoria.
l
Auditor: Usuários com essa função podem visualizar os dados de auditoria e criar pesquisas
personalizadas de auditoria.
Existem três principais passos para configurar a auditoria:
1. Dar ao usuário a função de configurar a auditoria
2. Configurar o que for auditado
3. Atribuir a função de editor aos usuários adicionais se necessário.
190
USER'S GUIDE
Dar a um usuário a função de configuração de auditoria
2. No circuito Funções, dê um clique duplo em Configurações de auditoria.
3. Na página de Usuários e grupos, selecione usuários que terão a função de configurar auditoria.
4. Clique em OK.
5. Certifique-se que o usuário do console a quem você deu a função de auditoria reinicie seu console para
que possa ver a ferramenta de auditoria. As permissões de funções do usuário são carregados assim
que o console é iniciado, isso pode causar o reinício do console.
191
Para configurar o que você quer auditar
1. Clique em Ferramentas > Serviços de configuração.
2. Nos Serviços de configuração de software da LANDesk, clique na aba Configuração de
auditoria. Se está guia não estiver visível, certifique-se de que você tem a função de configuração de
auditoria e que você reiniciou o console depois de receber essa função.
3. Selecione as características ou sub-características que você quer auditar.
4. Clique em OK.
5. Clique em Ferramentas > Administração > Auditoria para visualizar os dados a serem auditados.
192
USER'S GUIDE
NOTA: Isso pode levar até dois minutos para que as mudanças da função Gravar eventos de auditoria
para o registro de eventos tenha efeito. Você pode reiniciar o console se não quiser esperar.
Para atribuir as funções de auditor para outros usuários
2. No circuito Funções, dê um clique duplo em Auditor.
3. N página de Usuários e grupos, selecione os usuários que terão a função de auditor.
4. Clique em OK.
5. Faça com que esses usuários reiniciem seus consoles para que a ferramenta de auditoria seja exibida.
Enviando eventos de auditoria para o Visualizador de
eventos do Windows
O LANDesk Management Suite armazena eventos de auditoria no núcleo do banco de dados. Você também
pode enviar eventos de auditoria para o aplicativo Visualizador de eventos do Windows. Todos os usuários
com direitos para exibir o Visualizador de eventos poderá ver as entradas do log da auditoria. Se for um
problema de segurança em seu ambiente, considere proteger as entradas do log da auditoria do Visualizador
de eventos ou não habilite esta opção.
O Management Suite registra os eventos de auditoria neste caminho do Visualizador de eventos do Windows:
l
Logs de serviços e aplicativos > LANDesk Software > LANDeskAuditing
193
Para enviar eventos de auditoria para o Visualizador de eventos do Windows
1. Clique em Ferramentas > Serviços de configuração.
2. Na caixa de diálogo de Configurar os serviços da LANDesk Software, clique na guia
Configurações de auditoria e selecione Gravar eventos de auditoria no Log de eventos. Se está
guia não estiver visível, certifique-se de que você tem a função de configuração de auditoria e que
você reiniciou o console depois de receber essa função. Ao habilitar esta opção, uma janela de DOS
abrirá e fechará rapidamente. Isso é normal.
3. Clique em OK.
Habilitando o registro do Visualizador de eventos afetará somente os eventos que acontecerem depois que
você habilitar.
NOTA: Isso pode levar até dois minutos para que as mudanças da função Gravar eventos de auditoria
para o registro de eventos tenha efeito. Você pode reiniciar o console se não quiser esperar.
Exibição de eventos de auditoria
Eventos de auditoria são armazenados no núcleo do banco de dados em formato XML. Quando você clica
duas vezes em um evento de auditoria para visualizá-lo, você verá os itens de XML registrados associados
ao evento. Os itens registrados dependem do evento de auditoria.
As consultas padrão de eventos de auditoria cobrem os períodos de tempo a seguir:
194
USER'S GUIDE
l
Últimos 30 dias
l
Últimos 7 dias
l
Último dia
Para visualizar os eventos de auditoria com as consultas padrão
1. Clique em Ferramentas > Administração > Auditoria.
2. Na árvore de consultas padrão, clique na consulta desejada.
Você também pode criar filtros personalizados para as consultas da auditoria. Para obter mais informações,
veja "Criando filtros para consultas de evento de auditoria" na página 195.
Identificando o que mudou em um evento de auditoria
Alguns eventos de auditoria podem envolver muitas mudanças, como as que envolvem mudança de definição
de agente. Nesses casos, pode ser difícil identificar em XML o que mudou no evento de auditoria.
Para ajudar com isso, a ferramenta de auditoria inclui apoio para uma ferramenta de comparação de sua
escolha que você use para comparar o estado do evento antes que seja mudado.
Para configurar o apoio de ferramenta de comparação de auditoria
2. Na barra de ferramentas de auditoria, clique em Enter configuração de comparação de ferramenta.
3. Entre e compare o caminho da ferramenta com a sua ferramenta executável.
4. Personalize a linha de comando para sua ferramenta de comparação se necessário. %1 dos dados
originais dos eventos de auditoria selecionados e 2% são os atuais dados do evento de auditoria XML
selecionada. Você deve incluir ambos o 1% e o 2% dos parâmetros para que a comparação funcione.
Para ver as diferenças de dados XML no evento de auditoria.
1. Clique duas vezes no evento de auditoria que você quer checar as diferenças.
2. Na caixa de diálogo Detalhes da entrada de auditoria, clique no botão Diferenças.
3. Veja as diferenças na ferramenta de comparação que você configurou.
Criando filtros para consultas de evento de auditoria
O histórico do evento de auditoria é exibido na ferramenta (Ferramentas > Administração > Auditoria).
Você deve ter a função de configuração de auditoria ou de auditor para ver essa ferramenta no console.
195
Você pode criar filtros para consultas de auditoria personalizadas. Você pode escolher a partir dos seguintes
filtros de auditoria:
l
Nome de usuário: Mostra eventos de auditoria para o nome do usuário especificado.
l
Nome do dispositivo: Mostra eventos de auditoria para um nome de dispositivo especificado.
l
Data modificada: Mostra eventos de auditoria entre uma série de datas especificadas ou dentro de
um número de dias especificado.
l
Características: Mostra eventos de auditoria para as características selecionadas. Você deve
selecionar as Características antes que você possa expandir o circuito de Eventos.
Se você selecionar filtros múltiplos eles serão dúvidas E opções. Por exemplo, se você selecionar um nome
de usuário e uma característica, os resultados mostrarão somente dispositivos que correspondem a ambos
nome do usuário e aquela característica.
Para criar uma consulta de auditoria personalizada
2. Clique no item Consultas personalizadas
3. Clique no botão da barra de ferramentas Definição da nova consulta.
4. Modifique os filtros que desejar.
5. Ao terminar, clique em Criar.
196
USER'S GUIDE
Relatórios
Uso de relatórios
A ferramenta de relatórios pode ser usada para gerar uma grande variedade de relatórios detalhados, que
fornecem informações críticas sobre os dispositivos gerenciados na sua rede. Essa ferramenta relatório
aproveita as vantagens do utilitário de análise de inventário Management Suite, que coleta e organiza dados
de hardware e software a fim de produzir relatórios úteis, informativos e atualizados.
Vários tipos de relatórios estão disponíveis:
l
Relatórios padrão (pré-definidos): Relatórios padrão que acompanham o Management Suite.
l
Relatórios personalizados: Os relatórios personalizados que definem um conjunto exclusivo de
informações para gerar um relatório. Você também pode personalizar todos os relatórios padrão
usando o Designer de relatórios de Data Dynamics.
l
Relatórios ad hoc: Relatórios de um clique disponíveis de várias áreas do Management Suite. Por
exemplo, você pode clicar com o botão direito e em Novo relatório para gerar um relatório baseado na
consulta.
Você pode agendar relatórios para que sejam executados em um intervalo regular. Relatórios agendados
podem ser publicados e gravados em um arquivo seguro em um local compartilhado no servidor núcleo, onde
qualquer pessoa com credenciais de login apropriadas podem acessar e exibir relatórios. Você também pode
agendar para que os relatórios publicados sejam enviados por e-mail para destinatários designados.
Para iniciar a ferramentas Relatórios
Clique em Ferramentas > Relatórios/Monitoração > Relatórios.
Para usar relatórios no Web console
Clique em Relatórios no grupo Relatórios.
Grupos de relatórios
Abra a ferramenta Relatórios para acessar relatórios predefinidos.
Os relatórios são organizados em uma estrutura de árvore, agrupado nas seguintes pastas:
197
l
Meus relatórios: Relatórios que o usuário atual criou ou copiou de outra pasta. Esses são, em geral,
relatórios que você pode executar regularmente e organizar para seu próprio uso. Você pode criar
pastas para organizar os relatórios. O administrador tem acesso a cada um dos grupos de relatórios do
usuário e pode adicionar e remover relatórios.
l
Relatórios padrão: Relatórios pré-definidos são instalados com o Management Suite. Os relatórios
pré-formatados têm propriedades de consulta e tipos de gráficos atribuídos e estão prontos para serem
usados.
l
Relatórios públicos: Relatórios personalizados disponibilizados para todos os usuários no servidor
núcleo.
l
Todos os relatórios: Todos os relatórios que podem ser usados pelo usuário atual. Esta visualização
inclui um campo de busca que filtra a lista de relatórios quando você digita strings e seleciona uma
coluna. (Por exemplo, digite "licença" e seleciona a coluna "Descrição" para exibir relatórios
relacionados à licenças de software).
Os Administradores podem ver o conteúdo de todos os grupos de relatórios. Os usuários com o direito
Relatórios também podem ver e executar relatórios e publicá-los, mas apenas nos dispositivos que fazem
parte do seu escopo. Usuários com permissão para usar o Report designer podem criar relatórios
personalizados.
Os relatórios são executados em relação ao escopo e permissões do usuário atualmente conectado. Se um
operador não tem permissões usar uma ferramenta, este operador não pode executar relatórios que incluem
essa ferramenta. Da mesma forma, os únicos dispositivos que aparecem em um relatório são aqueles
incluídos em um escopo de usuário.
Fontes de relatório
Relatórios predefinidos reúnem dados do banco de dados Management Suite. Se você cria um relatório
personalizado, você pode especificar outras fontes de dados disponíveis para serem incluídas no relatório.
Formatos de relatórios
Ao executar um relatório, você pode salvá-lo usando um dos formatos a seguir:
l
HTML: HTML padrão. Você pode clicar em gráficos em relatórios de HTML para exibir informações
detalhadas sobre um item.
l
Imagem: Arquivo de imagem bitmap
l
PDF: Arquivo do Adobe PDF
l
XML: Arquivo de texto em formato XML
l
DOC: Microsoft Word
l
XLS: Microsoft Excel
Ao agendar um relatório na ferramenta Relatórios, você pode usar os seguintes formatos:
l
PDF: Arquivo do Adobe PDF
l
XLS: Microsoft Excel
l
DOC: Microsoft Word
l
CSV: Arquivo de texto de valor separado por vírgula
198
USER'S GUIDE
Recursos extras para relatórios
Para obter mais informações sobre o uso dos relatórios Management Suite, visite o portal LANDesk User
Community em community.landesk.com/ldmsreports. O portal de relatórios contém documentos adicionais,
consultas de clientes e relatórios para download. Qualquer usuário da LANDesk pode submeter um relatório
personalizado para compartilhar com a comunidade.
Para abrir rapidamente abrir o portal de relatórios da comunidade LANDesk User Community, vá para
Ferramentas> Relatórios/Monitoração> Relatórios da Comunidade.
Direitos exigidos para uso de relatórios
Nem todos os usuários podem ver, poder editar e distribuir relatórios. Os usuários devem ter as permissões
corretas atribuídas na Administração com base em funções. Porque a edição de relatórios envolve o acesso a
base de dados, qualquer usuário com permissões de edição devem ser qualificadas para editar o banco de
dados. Você também pode definir credenciais com permissões de somente-leitura para o banco de dados,
caso você queira que usuários emitam relatórios sem editá-los.
Relatórios e administração baseada em funções.
A Administração com base em funções incluí permissões de Relatórios, para determinar quais usuários
podem visualizar, executar, modificar, agendar e criar relatórios. Na ferramenta Gerenciamento de usuários,
ao criar ou editar uma função você pode habilitar ou desabilitar as permissões de relatórios a seguir.
l
Sem direitos: Não pode abrir o designer.
l
Editar: Pode abrir o designer e criar ou editar relatórios.
Relatórios
l
Sem direitos: Não pode visualizar a ferramenta.
l
Exibir: Pode visualizar esta ferramenta e relatórios. Pode executar relatórios. Não pode alterar nada.
l
Editar: Pode visualizar e alterar as propriedades do relatório. Esta permissão não dá acesso ao
designer. A permissão editar é necessária para acessar o Report designer.
l
Distribuir: Pode programar e poder publicar relatórios.
l
Editar público: Pode mover relatórios para a pasta Pública.
Permissões de usuário para banco de dados de relatórios
O Report designer é uma ferramenta poderosa que deve ser usada com cautela. Usuários com permissão
para editar o designer de relatórios podem acessar qualquer parte do banco de dados e executar qualquer
comando de SQL, logo, certifique-se que os usuários com essa permissão sejam qualificados para gerenciar
o banco de dados. Dados podem ser perdidos ou corrompidos se um usuário executar comandos de SQL que
modifiquem dados.
199
A ferramenta Relatórios acessa o banco de dados com as credenciais do usuário que foram especificadas
durante a instalação do produto. Essas credenciais podem ser gerenciadas na caixa de diálogo Configurar
serviços do Software LANDesk Se você preferir definir credenciais diferentes para usuários com
permissões relatórios, você pode criar um segundo conjunto de credenciais para acesso ao banco de dados
de relatórios.
Por exemplo, se você quiser que os usuários dos relatórios tenham acesso 'somente leitura', você pode criar
uma conta de usuário de banco de dados.com acesso somente leitura. Em seguida, você inseriria essa conta
de usuário como o usuário do banco de dados Relatórios na caixa de diálogo Configurar serviços do
Software LANDesk.
NOTA: Se você estiver usando um banco de dados Oracle e criar um usuário de relatórios somente
leitura, você precisará .criar um sinônimo público para cada tabela referenciada em relatórios por este
usuário.
"Criar um usuário com direitos de relatórios" na página 200
Criar um usuário com direitos de relatórios
A ferramenta Relatórios acessa o banco de dados com as credenciais do usuário que foram especificadas
durante a instalação do produto. Se você preferir definir credenciais diferentes para usuários com permissões
relatórios, você pode criar um segundo conjunto de credenciais para acesso ao banco de dados de relatórios.
Para especificar credenciais para usuários de banco de dados de relatórios
1. Crie uma conta de usuário para seu banco de dados, atribuindo as permissões desejadas.
2. No console Management Suite, clique em Configurar > Serviços
3. Em Usuário de banco de dados relatórios , digite o nome de usuário e senha da conta.
4. Clique em OK.
Execução de relatórios
Use a ferramenta Relatórios para executar relatórios, organizá-los e criar novos. Você pode programar
relatórios para serem executados uma ou repetidas vezes. Você também pode importar e exportar relatórios
para uso em outros consoles do Management Suite.
200
USER'S GUIDE
A forma mais rápida de exibir dados e a execução de relatórios a partir de um console. O visualizador de
relatórios exibe os dados como uma pré-visualização da página impressa ou como dados contínuo. Você
pode mudar as exibições e formatos no visualizador. Você também pode mudar os parâmetros de relatório
para selecionar um subconjunto dos dados.
Relatórios no console Web
Ao usar o Web console, os relatórios encontrados no console do Windows estão disponíveis, mas existem
pequenas diferenças na forma de exibição e seleção de parâmetros selecionados. Você não pode editar nem
criar um relatório personalizado no Web console, nem mover relatórios entre pastas, mas você pode
executar, exibir e exportar relatórios.
Mudar propriedade de relatórios
Você pode fazer uma cópia de um relatório predefinido e modificar itens na caixa de diálogo Propriedades de
relatório. Você pode mudar o tipo de gráfico exibido no relatório e especificar um campo de consulta diferente
como o elemento chave da consulta. Você também pode selecionar uma consulta LDMS para usar como
base do relatório. Você também pode mudar o nome e descrição.
201
Se você quiser fazer mudanças mais extensas ao relatório, você deverá abrir o Designer de relatórios.
See "Criação de relatórios personalizados" on page 213 para obter detalhes sobre como usar o desenhista de
relatório.
Visualizador de relatórios
Ao executar um relatório, o visualizador de relatórios é executado e exibe o relatório gerado. Esse
visualizador de relatórios permite a exibição dos relatórios da forma que você preferir. A partir do visualizador
de relatórios você também pode exportar um relatório ou salvá-lo em um formato diferente para distribuição.
O visualizador de relatórios inclui uma barra de ferramentas e uma barra lateral. As barras de ferramentas
contem os seguintes botões:
202
USER'S GUIDE
l
Abrir: Abra um relatório no visualizador.
l
Exportar: Exceto o relatório como uma imagem (formatos BMP, EMF, GIF, JPEG, TIFF ou PNG) ou
HTML, PDF, XML, XLS ou DOC.
l
Copiar: Copia o conteúdo do relatório para a página selecionada.
l
Visualizar impressão: Alterna entre os modos de impressão e de visualização. Se não estiver
selecionado, o relatório é exibido com um única página em HTML.
l
Configurar página: Altera as configurações de página, layout e marcas d'água.
l
Imprimir: Abre a caixa de diálogo da impressora padrão.
l
Painel da barra lateral: Ativa o painel da barra lateral, que exibe opções de busca, parâmetros e a
visualização de miniaturas.
l
Retornar ao relatório pai: Se você está visualizando um sub-relatório, volte ao relatório pai que gerou
o sub-relatório exibido.
l
Nenhum: Use o mouse normalmente para visualização.
l
Modo panorâmico: Arraste o ponteiro em formato de mão para obter uma vista panorâmica em
qualquer direção na página.
l
Modo de seleção: Arraste o ponteiro para selecionar uma nova porção da página. Você pode colar a
seleção em outro aplicativo compatível com o texto colado.
l
Modo de captura instantânea: Arraste o ponteiro para selecionar um retângulo. Você pode colar o
retângulo em outro aplicativo compatível com a colagem de imagens.
l
Zoom para perto: Aumenta o tamanho do relatório.
l
Zoom para longe: Diminui o tamanho do relatório.
l
Porcentagem do zoom: Selecione o tamanho do modo de visualização do relatório.
l
Primeira página: Exibe a primeira página do relatório.
l
Página anterior: Exibe a página anterior em ordem sequêncial.
l
Caixa de página: Insere um número específico de página, que permite ir direto para a página
especificada.
l
Página seguinte: Veja a próxima página, em ordem sequencial.
l
Última página: Veja a última página do relatório.
l
Cancelar: Interrompe a execução do relatório. Se a execução do relatório estiver concluída, este
botão aparece esmaecido.
l
Atualizar: Retorna à visualização inicial.
l
Localizar: Abre o painel de pesquisa para procurar uma linha específica de texto.
A barra lateral inclui três opções, acessados nos ícones na parte inferior da barra lateral:
203
l
Parâmetros:
Muda os parâmetros do relatório para selecionar um sub-conjunto de dados e alternar
os resultados conforme a definição do relatório. Uma vez que diferentes parâmetros diferentes
estiverem selecionados, clique em Exibir relatório para atualizar o relatório com os novos
parâmetros.
l
Pesquisar resultado:
Pesquisa um conjunto de caracteres no resultado do relatório. Especifique
conjunto de caracteres e selecione algum critério (por exemplo, diferenciar maiúsc./minusc.) e clique
em Pesquisar. Uma lista de ocorrências são exibidas. Clique em uma ocorrência para ir para essa
seção do relatório. A ocorrência é destacada. Você também pode clicar em uma barra verde ao lado
direito do relatório para mover entre ocorrências.
l
Miniaturas de páginas:
Exibir miniaturas das páginas do relatório. Clique em uma miniatura para
ir para a página correspondente.
Selecionar parâmetros de uma lista
Quando a barra lateral incluir uma lista com parâmetros, você pode incluir todos os itens da lista no relatório
selecionando a caixa de seleção Todos. Ao fazer isto, as caixas de seleção de cada item não são
selecionadas, mas todos serão incluídos no relatório.
Para selecionar um subconjunto de itens, desmarque a caixa de seleção Todas e marque as caixas de
seleção ao lado de cada item que você deseja incluir no relatório.
Selecionar dispositivos, grupos ou locais
Os parâmetros variam com cada relatório. No entanto, todos os relatórios incluem uma opção de seleção de
dispositivo que especifica dispositivos individuais, consultas, grupos, escope ou localização. Isso deixa você
gerar um relatório para uma consulta, grupos ou escopo que você definiu na tela de rede ou para uma local na
rede.
204
USER'S GUIDE
Por exemplo, você pode selecionar dispositivos em um local baseado no local do dispositivo de rede. Ao
selecionar a Localização, a lista exibe os locais na rede classificada pelo nome do domínio.
Sub relatórios
Alguns relatórios podem abrir relatórios secundários ou sub-relatórios. Na pasta de Segurança existem
relatórios no estilo relatório gerencial para Antivírus e Vulnerabilidades. Se você abrir o relatório gerencial (ou
relatório pai), você pode clicar em um dos gráficos para abrir o sub-relatório correspondente (ou relatório filho).
Por exemplo, se você executar o relatório gerencial Antivírus, clique no gráfico "Status da verificação em
tempo real" para abrir um relatório separado com o status do dispositivo de verificação. Você pode clicar no
botão Voltar ao relatório pai para retornar ao relatório do dashboard.
Execute um relatório
Ao executar um relatório, o visualizador de relatórios exibe os dados como uma pré-visualização da página
impressa ou como dados contínuo. Você pode mudar as exibições e formatos no visualizador. Você também
pode mudar os parâmetros de relatório para selecionar um subconjunto dos dados.
1. Na ferramenta Relatórios, selecione uma pasta na estrutura de árvores dos Relatórios e procure o
relatório desejado.
2. Clique duas vezes no relatório.
A caixa de diálogo pré-visualização de relatório é exibida. Alguns relatórios têm parâmetros
configuráveis que permitem que você selecione um subconjunto de dados para o relatório. Se não
houver parâmetros padrão, você precisa inserir ao menos um (por exemplo, especificar um nome de
dispositivo) ou o relatório estará em branco.
3. Se houver parâmetros para escolha, especifique os parâmetros desejados.
205
4. Clique em Exibir relatório.
5. Para exibir detalhes de qualquer parte de um gráfico, clique na área do gráfico. A exibição muda para a
seção do relatório com os dados representados nessa área do gráfico.
6. Nas páginas de relatórios, clique nas setas das no cabeçalhos das colunas
por aquela coluna.
para classificar dados
7. Use os botões na barra de ferramentas procurar dados, exportá-los em um formato diferente, imprimir
o relatório e assim por diante.
8. Ao concluir, feche a janela de navegação do visualizador.
NOTA: Ao selecionar dispositivos usando o parâmetro Dispositivo, nenhum caractere curinga é usado.
Digite qualquer número de caracteres comuns no nome do dispositivo que você deseja selecionar e
clique Exibir relatório. Todos os nomes de dispositivos com esse conjunto de caracteres será incluído no
relatório.
selecionando a caixa de seleção Todos. Ao fazer isto, as caixas de seleção de cada item não são
selecionadas, mas todos serão incluídos no relatório.
Para selecionar um subconjunto de itens, desmarque a caixa de seleção Todas e marque as caixas de
seleção ao lado de cada item que você deseja incluir no relatório.
Salvar um relatório como arquivo
Depois de executar um relatório, você pode salvar os resultados em uma localização de arquivo. O relatório
pode ser salvo como imagem (formatos BMP, EMF, GIF, JPEG, TIFF ou PNG) ou nos formatos TML, PDF,
XML, XLS, ou DOC.
1. Execute um relatório
2. Na barra de ferramentas do visualizador, clique no botão Exportar.
3. Clique no formato de relatório desejado.
4. Na caixa de diálogo Exportar, mude os parâmetros do relatório. (Os parâmetros variam dependendo
do formato que você selecionou).
5. Vá até o local onde você quer salvar o relatório, digite o nome do relatório eclique em Salvar.
6. Clique em Exportar.
NOTA: Se você salvar um relatório e pretender enviá-lo por e-mail, use o formato PDF no lugar do HTML.
Agendamento de relatórios
Se houver um relatório que precisa regularmente, você pode agendá-lo com antecedência para execução ou
fora do expediente quando a carga do banco de dados núcleo pode estar mais leve. Um relatório agendado é
salvo na pasta compartilhada de relatórios da LANDesk (ldmain\relatórios) e também é enviado aos usuários
do servidor núcleo com permissões de Relatório e que possuam um endereço de e-mail associado com seu
nome de usuário (na ferramenta Gerenciamento de usuários). O envio de relatórios por e-mail requer um
servidor SMTP de e-mail.
206
USER'S GUIDE
Um relatório salvo fora da pasta compartilhada de Relatórios (ldmain\relatórios) é baseado no escopo da
pessoa que o agendou. No caso de relatórios enviados para outros destinatários, o relatório usa o escopo de
cada destinatário para filtrar os dados.
Para agendar um relatório, um usuário deve ter a permissão Distribuição de relatórios.
Se você quiser distribuir um relatório que você executou, salve o relatório no formato desejado e anexe-o a
uma mensagem de e-mail. O relatório usará seu alcance. Os usuários com permissão a pasta compartilhada
de relatórios também podem visualizar o relatório a partir dessa pasta.
NOTA: Relatórios em execução com uma grande volume de dados podem consumir uma grande
quantidade de recursos de sistema no servidor núcleo. Por causa disso, só é possível agendar um
relatório de cada vez. Se um relatório corre e você programa outros relatórios ao mesmo tempo, os
segundos relatórios subseqüentes serão atrasados até que o primeiro relatório completou.
Agendar um relatório
1. Na ferramenta Relatórios, expanda a árvore e selecione um relatório para agendar.
2. Clique Agendar na barra de ferramentas e selecione o formato desejado.
A ferramenta Tarefas agendadas são exibidas com o relatório selecionado.
3. Clique no botão Propriedades na barra de ferramentas.
4. Na caixa de diálogo Agendar tarefa, digite ou edite as informações em todas as páginas.
Você pode ver o andamento do relatório na ferramenta Tarefas agendadas (clique na pasta Minhas tarefas).
Para descrições das opções na caixa de diálogo Agendar tarefa consulte "Sobre a caixa de diálogo Agendar
tarefa" na página 225.
Modificar propriedades de relatórios
1. Na ferramentas Relatórios, copie um relatório e cole a cópia em um poster.
2. Clique com o botão direito e selecione Propriedades.
3. Na caixa de diálogo Propriedades do relatório, altere qualquer propriedades.
4. Clique em Visualizar para exibir o relatório personalizado no visualizador de relatório.
5. Clique em OK para salvar o relatório modificado.
Personalizar um modelo de relatório
Todos os relatórios são baseados em modelos fornecidos junto com o Management Suite da LANDesk. Se
você quiser personalizar um modelo de relatório, você deve abrir o arquivo mestre de modelos no designer de
relatórios. Por exemplo, você pode querer adicionar o nome da sua empresa e a logo ao modelo, ou mudar o
layout básico da página, fonte ou outros elementos.
Existem três arquivos de modelo, um com orientação retrato, um paisagem e um para modelos de painel
gerencial.
207
NOTA: Os modelos de relatório são instalados em todos os dispositivos onde você instalar um console. Se
você muda um modelo no servidor núcleo, ele será usado quando você executar relatórios no núcleo e a
partir do console da Web. No entanto, outros consoles usarão o modelo que foi instalado. Se você quiser
usar o modelo revisado em outros consoles, você deverá copiar o arquivo modelo para cada console
adicional ou criar uma tarefa para distribuir os modelos.
Para personalizar um modelo de relatório
1. Na ferramenta Relatórios, clique no botão Editar modelo na barra de ferramentas.
2. Selecione a opção retrato, paisagem ou relatório gerencial.
O modelo abre no designer de relatórios.
3. Faça as alterações desejadas no designer de relatórios. Ao terminar, clique no botão Salvar na barra
de ferramentas.
Executar relatórios ad hoc
Relatórios simples estão disponíveis para a maioria de itens no console de Windows. Qualquer grupo ou
recipiente (tal como uma consulta) tem a opção de execução do relatório no menu de contexto. O relatório
exibe os dados no modo de exibição atual, organizados usando as colunas de dados exibidas no console.
Por exemplo, um relatório ad hoc de um grupo na Tela de rede lista os dispositivos daquele grupo. As colunas
no modo de exibição redes (como endereço IP, proprietário e assim por diante) são exibidas no relatório. Para
mudar a organização dos dados de relatório, ajuste as colunas (adicione ou retire colunas, ou altere sua
ordem) antes de executar o relatório.
Você pode executar um relatório para várias ferramentas, exibindo os itens de uma forma exclusiva (tal como
uma lista de conjuntos de regras na ferramenta Alertas). Você pode executar um relatório para qualquer
consulta ou grupo que você criou no modo de exibição redes ou em outro lugar.
208
USER'S GUIDE
Existem três formas de criar relatórios rapidamente a partir do console:
l
Exibir como relatório: Clique com o botão direito em um item e selecione esta opção para exibir os
dados em um formato padrão de relatório. Uma janela de pré-visualização relatório é exibida e você
pode selecionar diversas opções antes de imprimir, salvar ou enviar o relatório.
l
Exportar como CSV: Clique com o botão direito nesta opção para salvar os dados em arquivo .csv.
l
Novo relatório: Clique com o botão direito em uma consulta e selecione esta opção para criar um
novo relatório baseado na consulta. Você pode usar um formato padrão ou abrir o designer para
personalizar o relatório mais tarde. O novo relatório será salvo em Meus relatórios.
Executar um relatório ad hoc
Relatórios simples estão disponíveis para a maioria de itens no console de Windows. Qualquer grupo ou
recipiente (tal como uma consulta) tem a opção de execução do relatório no menu de contexto. O relatório
exibe os dados no modo de exibição atual, organizados usando as colunas de dados exibidas no console.
209
1. No console do Windows, clique com o botão direito no item da árvore, como em um grupo no modo de
exibição Redes ou em um item no painel de ferramentas.
2. Se houver um item de menu Exibir como relatório, clique nele e selecione o formato de relatório
desejado.
Se Exibir como relatório não existir no menu, o item que você selecionou com o botão da direita não é
compatível com esta opção.
Salvar um relatório como um arquivo CSV
Você pode salvar dados como um arquivo CSV (valores separados por vírgula) para a maioria dos itens no
console do Windows. Itens com este recurso tem uma opção de menu de contexto que salva dados de
relatório neste formato.
1. No console do Windows, clique com o botão direito no item da árvore, como em um grupo no modo de
exibição Redes ou em um item no painel de ferramentas.
2. Selecione Exportar como CSV e especifique um local para salvar o arquivo CSV.
Se a opção Exportar como CSV não existir no menu, o item que você selecionou não é compatível com esta
opção.
Criar um relatório a partir de uma consulta
Você pode executar um relatório para qualquer consulta ou grupo que você criou no modo de exibição redes
ou em outro lugar.
1. Clique com o botão da direita no modo de exibição redes.
2. Clique no item de menu Novo relatório.
3. Digite um nome e descrição para o relatório e faça quaisquer outras alterações personalizadas que
você desejar.
4. Clique em OK para salvar o relatório.
Se o item Novo relatório não existir no menu, o item que você selecionou com o botão da direita não é
compatível com esta opção.
Organização de relatórios
Ao usar relatórios padrão e criar relatórios personalizados, você deverá organizá-los e modificá-los para que
atendam as suas necessidades.
Copiar e modificar
Relatórios padrão não podem ser excluídos, mas podem ser copiados e colados em outras pastas. Por
exemplo, você pode criar uma pasta em Meus relatórios que contenha os relatórios que você usa com maior
frequência.
Você também pode copiar um relatório padrão, edita-lo e salvá-lo como um relatório exclusivo. Isto é
geralmente mais fácil do que criar um relatório desde o início. Cada vez você copia um relatório, um número é
anexado ao nome do relatório para distingui-lo de outras cópias. Ao editar um relatório você pode renomeá-lo
com um nome exclusivo.
210
USER'S GUIDE
NOTA: Você deve fazer uma cópia em separado de um relatório para cada revisão criada. Se você copiou
e alterou um relatório, depois fez outras alterações e salvou-o novamente, as modificações anteriores
serão perdidas. Recomendamos que você faça uma nova cópia cada vez que alterar um relatório, para
garantir que consultas ou parâmetros não sejam perdidos.
Compartilhar com outros servidor núcleo
Os relatórios são executados usando uma base de dados do servidor núcleo. Se você tem múltiplos
servidores núcleo, você pode compartilhar relatórios entre eles para que os relatórios sejam padronizados na
empresa.
Compartilhe um relatório somente uma vez usando a opção Copiar para outros núcleos. Isto salva uma
cópia de um relatório na mesma estrutura de pasta da outra ferramenta de relatórios do servidor núcleo.
Para compartilhar um relatório de forma permanente, você pode sincronizar relatórios entre servidores núcleo.
Sempre que um relatório é modificado, uma cópia do relatório modificado é automaticamente gravada em
outros servidores núcleos que você selecionou para sincronização de conteúdo. Este recurso faz parte da
ferramenta Sincronização de núcleo.
Importar e exportar
Você pode importar e exportar relatórios, para salvar cópias de seus relatórios ou para compartilhar relatórios
e modelos com outros. Por exemplo, se você grava cópias exportadas de seus relatórios e excluiu um
relatório, porém, mais tarde decide que o quer de volta, você pode importá-lo novamente.
Os relatórios são armazenados em arquivos de texto XML com uma extensão .ldms no local que você
especificar. Esses arquivos só podem ser lidos por LANDesk Management Suite.
Os nomes da pasta e do arquivo exportado são geralmente os mesmos que aparecem na ferramenta
relatórios.
Copiar, mover e excluir relatórios
Você também pode copiar qualquer relatório, editá-lo e salvá-lo como um relatório exclusivo. Isto é
geralmente mais fácil do que criar um relatório desde o início. Ao copiar um relatório, um número é anexado ao
nome do relatório para distingui-lo de outras cópias. Ao editar um relatório você pode renomeá-lo com um
nome exclusivo.
NOTA: Você deve fazer uma cópia em separado de um relatório para cada revisão criada. Se você copiou
e alterou um relatório, depois fez outras alterações e salvou-o novamente, as modificações anteriores
serão perdidas. Recomendamos que você faça uma nova cópia cada vez que alterar um relatório, para
garantir que consultas ou parâmetros não sejam perdidos.
Para copiar e mover relatórios
1. Clique em Ferramentas > Relatórios/Monitoramento > Relatórios.
2. Expanda a estrutura de árvore para encontrar o relatório desejado.
3. Arraste o relatório para outra pasta.
NOTA: Embora você possa copiar e colar todos os tipos de relatórios, somente os relatórios
211
personalizados ou copiados podem ser copiados e colados. Para fazer isto, clique com o botão direito no
relatório e selecione Recortar, então abra a pasta de destino, clique com o botão direito e clique em
Colar.
Para excluir um relatório
1. Clique em Ferramentas > Relatórios/Monitoramento > Relatórios.
2. Expanda a estrutura de árvore para encontrar o relatório desejado.
3. Selecione um relatório e clique no botão Excluir na barra de ferramentas.
Somente relatórios personalizados ou copiados podem ser excluídos.
Sincronizar relatórios entre servidores núcleo
Os relatórios podem ser sincronizados entre diversos servidores núcleo. Com a sincronização do núcleo, é
possível copiar configurações e tarefas de um núcleo a outro, manual ou automaticamente. A sincronização
permite que você copie itens regularmente e garante que servidores núcleo múltiplos usem as mesmas
ferramentas e dados.
2. Em Componentes, clique com o botão direito em Relatórios e selecione Sincronização
automática.
Para sincronizar um relatório com outros núcleos, clique com o botão direito no relatório e clique em
Sincronização automática.
"Sincronização do núcleo" na página 92
Copiar relatórios para outros servidores núcleo
Sincronize um relatório sobre encomenda com a opção Copiar para outro núcleo. Ao fazer isso, você pode
selecionar os servidores que deseja que recebam a cópia. A cópia só ocorre uma vez e o item que você
copiou fica disponível imediatamente nos núcleos remotos.
1. Na ferramenta Relatórios, expanda a árvore e selecione um relatório para copiar. Use Ctrl+ ou Shift+
para selecionar vários relatórios.
2. Clique com o botão direito no relatório e selecione Copiar para outros núcleos.
3. Selecione os servidores núcleo dos quais você deseja receber uma cópia.
4. Clique em Copiar conteúdo para iniciar a cópia imediatamente.
Observe que você pode precisar atualizar manualmente a tela do console do núcleo pressionando F5 para o
item aparecer. As cópias remotas têm o mesmo nome e local da cópia de origem e são editáveis. Os grupos
ou subgrupos que contêm o item serão criados automaticamente.
Importar e exportar relatórios
Os relatórios são armazenados em arquivos de texto XML com uma extensão .ldms no local que você
especificar. Esses arquivos só podem ser lidos por LANDesk Management Suite.
212
USER'S GUIDE
Os nomes da pasta e do arquivo exportado são geralmente os mesmos que aparecem na ferramenta
relatórios.
Para exportar um relatório
1. Na ferramenta Relatórios, expanda a árvore e selecione um relatório para exporta.
2. Na barra de ferramentas, clique no botão Exportar.
3. Vá ao local aonde você deseja exportar o relatório e clique em Salvar.
Para importar um relatório
1. Na ferramentas Relatórios, selecione a pasta para a qual você quer importar relatórios (Meus
relatórios ou Relatórios públicos).
2. Na barra de ferramentas, clique no botão Importar.
3. Vá até o local do relatório para onde você deseja importar e clique em Abrir.
4. Na caixa de diálogo Opções de Importação, selecione uma opção de importação.
l
Atualizar: Adiciona relatórios aos grupos especificados no. arquivo .ldms, mantendo a mesma
identificação. Se o relatório já existe não é duplicado.
l
Inserir itens nos grupo ou proprietário selecionado: Adiciona relatórios ao grupo
selecionado, designa uma nova identificação, e atualiza o proprietário. Se o relatório já existir,
uma segunda cópia é salva com um número de versão no nome.
l
Inserir itens em grupos especificados no arquivo .ldms: Adiciona relatórios aos grupos
especificados no arquivo .ldms e designa uma nova identificação. Se o relatório já existir, uma
segunda cópia é salva com um número de versão no nome.
5. Clique no botão Importar.
Criação de relatórios personalizados
A ferramentas Relatórios tem um designer integrado Data Dynamics que permite o controle total de todos os
aspectos dos relatórios. No designer você usa elementos de layout de página vinculados aos objetos de
dados para exibir os dados selecionados. Você pode personalizar a aparência do relatório, instruções
adjacentes de consulta SQL, os parâmetros disponíveis aos usuários e assim por diante.
Você pode criar ou modificar um relatório com uma das ações a seguir:
l
Copie um relatório padrão, cole em Meus relatórios e edite-o.
l
Crie uma consulta no Management Suite e use essa consulta como a base para um relatório.
l
Crie um novo relatório usando fontes de dados, parâmetros, instruções SQL, elementos de layout de
página e imagens.
Propriedades de relatório
Ao criar ou editar um relatório, as propriedades são as primeiras a serem especificadas.
213
l
Título: Digite um nome descritivo para o relatório.
l
Descrição: Adicione outras informações descritivas para o relatório.
l
Carregue da partir de consulta do LDMS: Selecione uma consulta do Management Suite e use-a
como a base para um novo relatório.
l
Tipo de gráfico: Selecione um estilo de gráfico (pizza ou barras).
l
Campo de consulta: Especifique quais campos do relatório estão representados no gráfico.
l
Designer de relatório: Abra o aplicativo designer de relatório para fazer mudanças detalhadas nos
dados e layout do relatório. (Se este botão estiver esmaecido, o usuário não tem permissão para uso
do Report Designer)
l
Visualizar: Visualize o relatório com as opções que você selecionou nesta caixa de diálogo.
Se você copiou um relatório padrão, você pode simplesmente alterar itens na caixa de diálogo de
Propriedades e salvar o novo relatório. Mas é mais provável que você queira abrir o designer de relatórios e
fazer alterações mais substanciais.
214
USER'S GUIDE
A partir da caixa de diálogo de propriedades do relatório você pode abrir o designer de relatório. Um aplicativo
separado, o Data Dynamics Reports, é integrado com a ferramentas Relatórios e a banco de dados.
NOTA: Para abrir o designer de relatório um usuário deve ter permissão de edição no Report designer.
O designer de relatório permite o acesso a todos os aspectos de um relatório.
l
Layout de página: O centro do designer exibe o design da página do relatório. Clique no botão
Visualização abaixo do layout para abrir o visualizador de relatório e ver como o relatório será depois
de executado.
l
Caixa de ferramentas Arraste uma ferramenta sobre a página para inserir o objeto.
l
Descrição do documento: Veja a descrição do relatório na coluna a esquerda (no lugar da caixa de
ferramentas).
l
Fonte de dados: Especifique as fontes de dados que você deseja usar ao executar o relatório. Defina
a fonte dos dados e então adicione conjunto de dados (consultas) e parâmetros que você usará no
relatório.
l
Parâmetros: Defina parâmetros que determinem os resultados de relatório.
l
Propriedades: A coluna da direita exibe propriedades do objeto selecionado que podem ser editadas.
215
l
Assistente: Clique em Executar o assistente para exibir todas as propriedades do objeto
selecionado, organizado por tipo de opção.
Noções básicas sobre a criação e edição de relatórios
O designer de relatórios é uma ferramenta flexível e cheia de recursos, que dá opções de consulta e exibição
de dados a partir de diversas fontes. Ao criar um relatório, você necessita dos seguintes itens básicos:
l
Uma fonte de dados e conjuntos definidos de dados a partir dos quais o relatório é povoado
l
Um layout de página para visualização dos dados.
l
As regiões de dados e outros itens de relatório que formatam os dados
As fontes e conjunto de dados
Os relatórios extraem informações da fonte de dados, um banco de dados usando um formato padrão tal
como SQL, ODBC, Oracle, ou XML. A fonte de dados é definida junto com os conjuntos de dados, que são
consultas mencionadas no relatório. O Explorer de dados, localizado ao lado esquerdo do designer exibe as
fontes de dados e conjunto de dados em um modo de exibição de árvore. No exemplo abaixo, o LDMS é a
fonte de dados (o banco de dados do Management Suite) e os Dispositivos do Windows são os jogos de
dados. O nome e versão são os nomes de campos (tabelas de banco de dados) mencionados na consulta ao
banco de dados.
O banco de dados do Management Suite aparece como uma fonte de dados padrão quando você cria um novo
relatório. Você pode adicionar qualquer outra fonte, basta especificar o tipo de dado, uma string de conexão e
as credenciais necessárias para acessar os dados. Isto permite que os dados sejam extraídos não somente
do banco de dados do Management Suite, mas de qualquer outra fonte, assim como quando você cria um
relatório personalizado.
Os parâmetros passam as informações entre os conjuntos de dados. No visualizador de relatório, os
parâmetros podem ser exibidos para deixar o usuário refinar a seleção de dados exibidos.
Adicionar elementos de dados
O designer de relatório inclui assistentes para ajudar no vínculo de fonte de dados e na definição de conjuntos
de dados e parâmetros. Por exemplo, quando você clica em uma fonte de dados (tal como o LDMS), clique no
botão Adicionar e selecione Conjunto de dados.
216
USER'S GUIDE
O assistente de conjunto de dados é exibido com propriedades organizadas em seis grupos.
Na página de consulta do assistente, por exemplo, você pode adicionar uma consulta SQL. Clique na marca
verde para verificar a sintaxe e clique no símbolo função (fx) para abrir o editor de expressão.
217
O editor de expressão lista todos os campos disponível para o elemento selecionado e permite que você
insira esses itens (por exemplo, parâmetros e campos de conjuntos de dados) em uma expressão. Além dos
campos relacionados aos conjuntos de dados, existem valores normalmente usados que são definidos
globalmente, além de usuários padrão e funções que você pode inserir em uma expressão.
Depois de adicionar pelo menos um conjuntos de dados você pode definir os parâmetros baseados nestes
conjuntos de dados. Quando um usuário executa um relatório, os parâmetros adicionados são exibidos no
visualizador de relatório para que o usuário possa selecionar quais dados serão exibidos no relatório.
218
USER'S GUIDE
No exemplo a seguir, o conjunto de dados Suites foi criado e refere-se a tabela produto com os campos
product_idn, título e versão. Um parâmetro chamado Suite é criado. Na página Geral da caixa de diálogo, o
nome é adicionado e um texto informativo (Selecione um conjunto) é definido. Este é o lembrete que será
exibido no visualizador de relatório. Na página Valores disponíveis, os valores da consulta são definidos O
campo valor é product_idn (um número exclusivo de identificação do banco de dados) e o campo rótulo é
título, ou seja, o título (nome) da suite é exibido.
Quando o relatório é executado, este parâmetro é exibido com uma lista que permite a seleção de um produto
da suite:
A terceira página na caixa de diálogo Parâmetros permite que você especifique uma seleção padrão para o
parâmetro.
219
Representar seleções de parâmetro em uma consulta
Quando você permite que usuários selecionem um parâmetro, você pode mencionar essa seleção em uma
consulta usando uma instrução SQL exclusiva no editor de relatórios Data Dynamics: "em (?)". Essa
instrução usa o valor de parâmetro atualmente selecionado enquanto o relatório é executa o relatório. Um
exemplo disto é exibido na seguinte amostra de código.
A seguinte consulta usa campos das tabelas produto e slm_productsuiteref para selecionar os produtos
que estão incluídos na suite de produtos. Neste caso, uma única suite de produtos é incluída, identificada por
seu número de identificação (615).
select p.product_idn, p.title, p.version de slm_productsuiteref r
left outer join product p on p.product_idn = r.product_idn where r.productsuite_idn = 615
ordenar por p.title
Em vez de especificar uma suite, você pode substituir a referência específica a suite de produtos com " em
(?)" para incluir a suite que o usuário seleciona ao executar o relatório.
select p.product_idn, p.title, p.version de slm_productsuiteref r
left outer join product p on p.product_idn = r.product_idn where r.productsuite_idn in (?)
ordenar por p.title
Você achará outros exemplos deste uso em alguns Relatórios padrão que exigem que o usuário selecione um
valor de parâmetro.
Layout
Os layouts de relatório definem o formato de emissão da página, usando tamanhos normais de página. Você
pode especificar o tamanho, orientação, cabeçalho e rodapé e o formato do corpo do relatório.
220
USER'S GUIDE
Os relatórios padrão usam um cabeçalho com o logotipo da LANDesk que é suprimido na página 1. O layout
de corpo começa com uma logo maior que só aparece uma vez, enquanto os dados abaixo do logotipo
preenche tantas páginas quanto necessário.
Enquanto você trabalha no layout da página, você pode adicionar elementos de formatação e de região de
dados rapidamente arrastando ferramentas da caixa de ferramentas.
Arraste um item sobre o layout, e depois mova e redimensione. Defina o objeto em detalhes usando o painel
de propriedades (ao lado direito do editor), ou clique em Abrir assistente para editar as mesmas propriedades
com a ajuda do assistente, com itens agrupados por tipo de propriedade.
Regiões de dados
Os dados são formatados usando regiões de dados, que são elementos de formato padrão definidos para
tipos específicos de exibições. As regiões de dados incluem:
l
Tabelas: Linhas e colunas, com um campo de um conjunto de dados para cada coluna. Você também
pode agrupar as linhas por um campo, assim como pode agrupar dados por dispositivo, onde você tem
uma linha de cabeçalho para cada dispositivo e dados de apoio agrupados abaixo do cabeçalho. (Veja
o relatório Inventários de hardware para obter um exemplo de linhas agrupadas).
l
Lista: Os itens são repetidos em uma lista para cada registro na fonte de dados. Você pode usar
qualquer tipo de formatação para listas, e, para agrupamentos complexos você pode aninhar listas ou
colocar uma lista dentro de outra região de dados.
l
Lista aninhadas: Uma coleção de faixas (cabeçalho, detalhe e rodapé) onde os dados são repetidos
na faixa de detalhes. Listas aninhadas são uteis porque você pode inserir elementos livremente sem
estar limitado por formatos de tabela ou lista.
l
Matriz: Também linhas e colunas, mas formatadas com os dois cabeçalhos, de coluna e de linha,
como uma tabela de referência cruzada ou dinâmica.
221
As regiões de dados estão incluídas na caixa de ferramentas. Elas podem ser combinadas, aninhadas e
incluídas em outros elementos de layout.
Itens de relatórios
Os itens na caixa de ferramentas são usados para formatar o layout de página e inserir dados na página.
l
Aslinhas são usadas para formatar o visual.
l
Os retângulos são um elemento visual que contém outros itens.
l
As caixas de texto podem ser usadas para inserir texto estático ou ou dados dinâmicos em qualquer
lugar na página.
l
As Imagens podem ser colocadas em qualquer lugar na página.
l
Os gráficos apresentam um resumo dos dados selecionados.
l
Os Códigos de barra podem renderizar dados em 23 estilos de códigos de barra.
l
Mini-gráficos são pequenos gráficos que resumem os dados e podem ser inseridos no texto.
l
Os calendários podem ser adicionados a uma página e vinculados aos dados para exibir eventos
dentro de uma faixa de datas.
Estes e outros elementos são completamente personalizáveis e podem ser combinados de várias maneiras
para agrupar e exibir dados.
Para idéias sobre como você pode definir seus próprios relatórios, veja as propriedades de qualquer relatório
padrão e clique em Designer de relatórios para ver como o relatório foi definido.
Ajuda adicional
Para obter uma ajuda detalhada sobre o designer de relatórios, visite o site da comunidade LANDesk
(community.landesk.com). As informações também estão disponíveis no site da Data Dynamics Reports
(datadynamics.com).
Uso de relatórios [Web Console]
Ao usar o Web console, todos relatórios encontrados no console do Windows estão disponíveis, mas
existem pequenas diferenças na forma de exibição e seleção de parâmetros selecionados. Você não pode
editar nem criar um relatório personalizado no Web console, nem mover relatórios entre pastas, mas você
pode exibir, imprimir e exportar relatórios.
Quando um usuário executa um relatório a partir do Web console, o escopo do usuário é aplicado ao relatório.
O relatório conterá somente dados de dispositivos dentro do escopo do usuário.
Para usar relatório no Web console, um usuário deve ter pelo menos a permissão Relatórios - Exibir.
Para executar um relatório a partir do Web console
1. Na caixa de ferramentas do console Web, clique em Relatórios > Relatórios.
2. Expanda a estrutura de pastas e encontre o relatório desejado.
3. Clique no relatório.
O relatório será exibido no visualizador em uma nova janela de navegação.
4. Selecione os parâmetros que você deseja no Exibir relatório.
222
USER'S GUIDE
5. Para exibir detalhes de qualquer parte de um gráfico, clique na área do gráfico. A exibição muda para a
seção do relatório com os dados desejados.
6. Use os botões na barra de ferramentas procurar dados, exportá-los em um formato diferente, imprimir
o relatório e assim por diante.
7. Ao concluir, feche a janela de navegação do visualizador.
Para salvar um relatório no Web console
1. Execute um relatório
2. Na barra de ferramentas do visualizador, selecione o formato de relatório desejado na lista Selecione
um formato, em seguida, clique no botão Exportar.
3. Salve o arquivo usando as configurações do seu navegador.
Visualizador de relatórios do Web console
O visualizador de relatório no console de Web permite que você exiba, imprima e exporte relatórios. As barras
de ferramentas contém os seguintes botões:
l
Retornar ao relatório pai: Se você está visualizando um sub-relatório, volte ao relatório pai que gerou
o sub-relatório exibido.
l
Ocultar/exibir a barra lateral: Ativa o painel da barra lateral, que exibe opções de busca, parâmetros
e a visualização de mapas.
l
Configurar página: Altera as configurações de página, orientação e de margem.
l
Imprimir: Abre a caixa de diálogo de impressão associada com o tipo de saída escolhido.
l
Visualizar impressão: Alterna entre os modos de impressão e de visualização. Se não estiver
selecionado, o relatório é exibido com um única página em HTML.
l
Modo de visualização: Exibir o relatório no formato HTML ou PDF. Selecione um formato a partir da
lista e clique no botão Modo de visualização para alterar o formato.
l
Ir para a Página inicial: Exibe a primeira página do relatório.
l
Voltar: Exiba a próxima página, em ordem sequencial.
l
Caixa de página: Insere um número específico de página, que permite ir direto para a página
especificada.
l
Avançar: Veja a próxima página, em ordem sequencial.
l
Ir para a Página final: Veja a última página do relatório.
l
Selecione um formato: Selecione o formato no qual você deseja salvar o relatório (PDF, HTML,
DOC, XML, ou XLS file)
l
Exportar: Salve o relatório no formato selecionado.
A barra lateral inclui três opções, representadas com ícones. Ao selecionar opções e seus respectivos
parâmetros, o relatório é atualizado na tela.
223
l
Parâmetros:
Altere os parâmetros do relatório que variam entre os relatórios. Uma vez que
diferentes parâmetros diferentes estiverem selecionados, clique em Exibir relatório para atualizar o
relatório com os novos parâmetros.
l
Localizar:
Procure por um conjunto de caracteres nos resultados do relatório. Especifique
conjunto de caracteres e selecione algum critério (por exemplo, diferenciar maiúsc./minusc.) e clique
em Pesquisar. Uma lista de ocorrências são exibidas. Clique em uma ocorrência para ir para essa
seção do relatório. A ocorrência é destacada.
l
Mapa do documento:
Exibe uma descrição do relatório, se houver um mapa do documento
definido para o relatório. Esta opção não é exibida se não há nenhum mapa de documento. Clique em
um item na lista para ir para aquele local no relatório.
selecionando (Todos). Ao fazer isto, os itens individuais na lista não são selecionadas, mas todos serão
incluídos no relatório.
Para selecionar um subconjunto de itens, selecione todos os itens que você deseja incluir no relatório.
Certifique-se que (Todos) não está selecionado. Use Ctrl+ clique ou Shift+ clique para selecionar vários
itens, em seguida clique em Exibir relatório.
224
USER'S GUIDE
Selecionar dispositivos, grupos ou locais
Os parâmetros variam com cada relatório. No entanto, todos os relatórios incluem uma opção de seleção de
dispositivo que especifica dispositivos individuais, consultas, grupos, escope ou localização. Isso deixa você
gerar um relatório para uma consulta, grupos ou escopo que você definiu na tela de rede ou para uma local na
rede.
Por exemplo, você pode selecionar dispositivos em um local baseado no local do dispositivo de rede. Ao
selecionar a Localização, a lista exibe os locais na rede classificada pelo nome do domínio.
Sobre a caixa de diálogo Agendar tarefa
Ao programar um relatório, os itens a seguir podem ser configurados. Alguns itens são apenas informativos e
não configuráveis.
Guia Visão geral
l
Proprietário: O escopo do relatório corresponde ao escopo do usuário que o executa. Se você quiser
escolher um usuário diferente, selecione um da lista.
Guia Agendar tarefa
l
Deixar sem agendar: Adiciona a tarefa à janela Tarefas agendadas, mas não agenda a tarefa. Use
essa opção se quiser preservar uma configuração de tarefa, mas não quiser que ela seja executada.
l
Iniciar agora: Inicia a tarefa assim que a caixa de diálogo for fechada. Pode haver um atraso de até
um minuto antes de a tarefa ser realmente iniciada.
l
Iniciar mais tarde: Inicia a tarefa na hora e data especificadas.
l
Data e hora: Executa a tarefa na data selecionada. Digite a data usando o formato DD/MM/AA ou
clique na lista de datas para selecionar a data de um calendário.
l
Repetir a cada: Agenda a tarefa a ser repetida periodicamente. Selecione o Dia, Semana ou Mês na
lista para escolher com que freqüência a tarefa será repetida. Ela será repetida na hora definida acima.
225
Guia destinatários
l
Pasta de compartilhamento de relatórios da LANDesk: Por padrão, todos os relatórios são salvos
na pasta ldmain\reports, que é configurada como uma pasta compartilhada no servidor núcleo.
Qualquer pessoa com permissões para esta pasta compartilhada pode abri-la e visualizar os relatórios.
Se você não desejar que os relatórios sejam salvos na pasta compartilhada, desmarque esta caixa de
seleção.
l
Usuários: Marque a caixa de seleção para cada usuário que você quer que receba o relatório. Para
enviar um relatório a um usuário, as propriedades do usuário devem ter um endereço de e-mail
especificado (isto é feito na ferramenta Gerenciamento de usuário).
Guia de configuração de SMTP
l
Servidor de envio de e-mail: Selecione o servidor SMTP que será usado para envio dos e-mails de
relatórios.
l
Número da porta: Especifique o número da porta usado pelo servidor SMTP.
l
Este servidor requer uma conexão segura: Selecione esta caixa de seleção se o servidor SMTP
exige uma conexão HTTPS.
l
Meu servidor de envio requer autenticação: Selecione esta caixa de seleção se o servidor exigir
credenciais. Você pode usar autenticação NTLM ou especificar um nome de usuário e senha.
l
Testar e-mail: Digite um endereço de e-mail de teste e clique em Testar para testar as configurações
do SMTP para certificar-se de que a configuração é válida.
226
USER'S GUIDE
O LANDesk Management Suite inclui um sistema poderoso de tarefas agendadas. O servidor núcleo e os
dispositivos gerenciados têm serviços/agentes que fornecem suporte a tarefas agendadas. Os consoles do
Management Suite e os consoles da Web podem adicionar tarefas ao Agendador.
Uma tarefa de distribuição de softwares consiste de um pacote de distribuição, método de entrega,
dispositivos alvo e agendamento. Tarefas de não distribuição consistem no script, dispositivos alvo e horário
agendado.
Aqui estão algumas tarefas que você pode agendar:
l
Configurações de dispositivo
l
Vários scripts personalizados
l
Distribuições de formulários de dados personalizados
l
Descobertas de dispositivos não gerenciados
l
Análise de vulnerabilidades
l
Execução de software em dispositivos gerenciados
NOTA: Os usuários do console que estarão trabalhando com scripts precisam estar no grupo LANDesk
Script Writers local do servidor núcleo. Este grupo dá aos usuários do console acesso de gravação à pasta
ManagementSuite\Scripts.
Gerenciamento de scripts
O LANDesk Management Suite usa scripts para executar tarefas em dispositivos. Você pode criar scripts a
partir da janela Gerenciar scripts (Ferramentas > Distribuição > Gerenciar scripts).
A janela Gerenciar scripts é dividida em três categorias:
l
Meus scripts: Scripts que você criou.
l
Scripts públicos: Os scripts que foram marcados públicos por um usuário com direito Gerenciar
scripts "Editar público". Esses scripts são do tipo apenas leitura para todos os outros usuários. Os
usuários podem copiar scripts públicos para suas pastas Meus scripts para editá-lo.
l
Todos os scripts: Todos os scripts no servidor núcleo.
Você pode criar grupos sob o item Meus scripts para categorizar mais seus scripts. Para criar um novo
script, clique o botão direito no item Meus scripts ou em um grupo que você criou e clique no tipo de script
que você quiser criar.
A terminar de criar um script, você pode clicar em Agendar no menu de atalho do script. Essa ação abre a
janela Tarefas agendadas (Ferramentas > Distribuição > Tarefas armazenadas) onde você pode
especificar os dispositivos onde a tarefa deve ser executada e o horário em que elas devem ser realizadas.
Consulte a próxima seção para ver mais informações sobre o agendamento de tarefas.
Devido aos recursos específicos suportados pelo console do Windows, os scripts nele baseados não devem
ser editados no Web console.
227
Agendar uma tarefa
A janela Tarefas agendadas exibe o status das tarefas agendadas e se as tarefas foram concluídas com
êxito ou não. O serviço de planejador possui dois meios de se comunicar com os dispositivos:
l
Através do agente LANDesk padrão (já deve estar instalado nos dispositivos).
l
Por meio de uma conta de sistema em nível de domínio. A conta escolhida deve ter o login como
privilégio de serviço. Para obter mais informações sobre a configuração da conta do Agendador,
consulte a "Configuração do serviço do Agendador" na página 85.
O console inclui scripts que você pode agendar para executar tarefas de manutenção de rotina, tais como a
execução de varreduras de inventário nos dispositivos selecionados. Você pode agendar esses scripts em
Ferramentas > Distribuição > Gerenciar scripts > Todos os outros scripts.
Antes de poder agendar tarefas para um dispositivo, o agente LANDesk padrão deverá estar instalado no
dispositivo e o dispositivo deverá estar no banco de dados do inventário.
Para agendar uma tarefa
1. Na janela Tarefas agendadas, clique em um dos seguintes botões da barra de ferramentas: Agendar
script personalizado, formulários de dados personalizados, Configuração de agente ou
Agendar varredura de inventário.
2. Digite as informações necessárias para o tipo de tarefa que você selecionou.
3. Clique no botão Agendar. Aparece a janela Tarefas agendadas e adiciona o script a ela, onde tornase uma tarefa.
4. Na tela de rede, selecione os dispositivos que quiser que sejam alvos de tarefa e arraste-os para a
tarefa na janela Tarefas agendadas.
5. Na janela Tarefas agendadas, no menu de atalho da tarefa, clique em Propriedades.
6. Na página Agendar tarefa, defina o horário de início da tarefa e clique em Salvar.
Você pode adicionar mais dispositivos à tarefa arrastando-as da tela de rede e soltando-as na tarefa que
quiser na janela Tarefas agendadas.
Usar a janela Tarefas agendadas
Use a janela Tarefas agendadas para configurar e agendar scripts que você tenha criado. Agende itens para
distribuição uma única vez, ou agende uma tarefa recorrente, por exemplo, uma tarefa de script, para procurar
regularmente dispositivos não gerenciados.
228
USER'S GUIDE
A janela Tarefas agendadas é dividida em dois painéis. O painel da esquerda mostra a árvore de tarefas e as
tarefas, e o da direita mostra informações específicas sobre o que você tiver selecionado na árvore.
Painel esquerdo
O painel esquerdo mostra os seguintes grupos de tarefas:
l
Minhas tarefas: As tarefas que você agendou. Somente você e os usuários administrativos
Management Suite podem ver essas tarefas.
l
Tarefas públicas: As tarefas que os usuários com direito "Editar público" marcaram público.
l
Todas as tarefas: As suas tarefas e as tarefas marcadas como comuns.
Você pode arrastar scripts para o painel esquerdo da janela Tarefas agendadas. Quando o script estiver no
painel esquerdo, você poderá configurar alvos para ele arrastando dispositivos, consultas ou grupos para o
painel direito.
Tasks also have a right-click menu that you can use. The right-click Start now menu option has these
choices:
l
Todos: Runs the task on all targeted devices.
l
Dispositivos que não tiveram êxito: Runs the task only on targeted devices that tried to complete
the task but weren't successful.
l
Dispositivos que não tentaram executar a tarefa: Runs the task only on targeted devices that didn't
try to run the task, such as devices that were powered off or not connected to the network.
l
Aguardando ou atualmente trabalhando: Runs the task on devices that are in a waiting or currently
working state. This is useful when devices are stuck in one of these task states and you want to try the
task on them again.
Cancelar uma tarefa
Você pode cancelar tarefas em espera ou tarefas ativas. A maneira de cancelar uma tarefa depende do tipo
de tarefa, conforme descrito abaixo:
l
Tarefas de distribuição de software: Use o botão cancelar na barra de ferramentas. Esse botão da
barra de ferramentas só está disponível para tarefas de distribuição de software.
229
l
Scripts personalizados: No menu de atalho do script que quer cancelar, clique em Status atual. O
diálogo Status da tarefa contém os botões Descontinuar tarefa e Cancelar tarefa. Clique no botão
que desejar.
l
Tarefas em espera: No menu de atalho da tarefa que quer cancelar, clique em Propriedades. Na
página Agendar tarefa, clique em Deixar não agendada.
Atribuir alvos a uma tarefa
Assim que tiver adicionado um script à janela Tarefas adicionadas você pode atribuir alvos a ele. Arraste
alvos da tela de rede para a tarefa que quiser na janela Tarefas agendadas. Os alvos podem incluir
dispositivos individuais, grupos de dispositivos, objetos LDAP, consultas LDAP e consultas de inventário.
Consultas e grupos são poderosas opções que lhe permitem ter uma lista dinâmica de dispositivos que
podem ser modificados para tarefas recorrentes. Por exemplo, à medida que muda a lista de alvos de
dispositivos de uma consulta, qualquer tarefa que utilize essa consulta terá como alvo automaticamente os
novos dispositivos.
Se um dispositivo é selecionado como alvo mais de uma vez, como quando duas consultas alvo tiverem
resultados sobrepostos, o servidor núcleo detecta a duplicação e não executará repetidas vezes para o
mesmo dispositivo.
Nas consultas para tarefas alvo, a consulta não é executada até a tarefa iniciar. O diálogo Propriedades de
tarefas agendadas não mostrará os dispositivos alvo até depois de a tarefa ser iniciada.
Aplicação de escopo a tarefas
Para tarefas agendadas, usuários múltiplos Management Suite podem adicionar alvos a uma tarefa.
Entretanto, na janela Tarefas agendadas, cada usuário Management Suite verá somente alvos dentro de seu
escopo. Se dois usuários Management Suite com escopos que não se sobrepõem, adicionam 20 alvos a uma
tarefa, cada usuário Management Suite exibirá somente os 20 alvos que ele adicionou, mas a tarefa será
executada em todos os 40 alvos.
Seleção de alvos para sua tarefa
Cada tarefa que você cria precisa de um conjunto de alvos onde a tarefa será executada. As tarefas podem
ter dois tipos de alvos, estático e dinâmico.
l
Alvos estáticos: uma lista de dispositivos ou usuários específicos que não são alterados a menos
que você o faça manualmente. Os alvos estáticos podem ser usuários LDAP do Directory Manager ou
de dispositivos da tela de rede do console.
l
Alvos dinâmicos: uma lista dinâmica de dispositivos que permite às tarefas de distribuição baseada
em diretiva verificar periodicamente se existem alterações na lista de alvos. Os alvos dinâmicos
incluem resultados de consultas e grupos/contêineres LDAP ou grupos de tela de rede.
Os alvos dinâmicos da diretiva são únicos, e o Management Suite atualiza os resultados dessas consultas
periodicamente. Quando novos dispositivos atendem aos critérios da consulta, as tarefas recorrentes que
usam essas consultas são aplicadas aos novos dispositivos. É possível especificar os alvos estáticos da diretiva de acordo com os seguintes procedimentos:
l
Dispositivos da Tela da rede: um conjunto estático de dispositivos do banco de dados núcleo.
l
Usuários ou dispositivos LDAP: um conjunto estático de objetos usuário e/ou dispositivo.
É possível especificar os alvos dinâmicos da diretiva de acordo com os seguintes procedimentos:
230
USER'S GUIDE
l
Grupo da Tela da rede: um conjunto dinâmico de dispositivos do banco de dados núcleo.
l
Grupo/contêiner LDAP: Um conjunto dinâmico de objetos usuário, computador ou grupo.
l
Consulta do banco de dados: um conjunto de dispositivos gerado por uma consulta no banco de
dados núcleo.
l
Grupo de usuários: um grupo de usuários selecionados em um diretório compatível com LDAP.
l
Consulta LDAP: Um conjunto de usuários, dispositivos, ou ambos, gerado por uma consulta em um
diretório compatível com LDAP.
Dispositivo-alvo através de um diretório
Para que os dispositivos recebam diretivas direcionadas pelo Active Directory, eles precisam ser
configurados para fazer o logon no diretório. Isso significa que eles precisam que todo o software de
dispositivo esteja instalado corretamente e que iniciem a sessão no diretório correto para que seu nome,
totalmente distinto, coincida com o nome direcionado por meio do Directory Manage.
Para cada dispositivo Windows, deve haver uma conta de computador no controlador de domínio do Active
Directory. Isso significa que o computador que estiver sendo usado como dispositivo deve ter feito logon no
domínio em que o Active Directory residir. Você não pode simplesmente mapear uma unidade de rede usando
o nome de domínio do Windows completamente qualificado. A diretiva não terá efeito dessa maneira.
Para usar o Gerenciador de diretórios para criar uma consulta:
2. Clique no botão da barra de ferramentas Gerenciar diretório.
3. Digite o URL do diretório e as informações de autenticação e clique em OK.
4. Clique no botão da barra de ferramentas Nova consulta.
5. Crie a sua consulta. Para obter mais informações, consulte "Consultas LDAP" na página 184.
O que você vê quando as tarefas são executadas
A janela Tarefas agendadas sempre mostra o status dos trabalhos. Se você estiver agendando
configurações de dispositivos ou distribuições de SO, a caixa de diálogo Utilitário de configuração do
cliente também aparecerá. À medida que o serviço agendador continua pela lista de alvos, você verá uma
lista com os dispositivos a configurar, dispositivos sendo configurados e listas de dispositivos concluídos.
Para obter mais informações, consulte "Sobre a caixa de diálogo Utilitário de configuração do cliente" na
página 137.
Se você estiver atualizando distribuições por Multidifusão dirigida, aparecerá a janela de Status da
distribuição de software por multidifusão. Essa janela mostra o status da multidifusão. Para obter mais
informações, consulte "Sobre a janela Status de distribuição de software por multidifusão" na página 299.
Se estiver agendando scripts personalizados, você verá a janela Processamento de tarefas
personalizadas, exibindo os dispositivos alvo agendados, em andamento e concluídos, além de um status
do script linha por linha à medida que é executado.
Monitoramento do status da tarefa
Quando a tarefa inicia o processo, os dispositivos alvo passam por vários status da tarefa. Você pode
monitorar o estado da tarefa dos dispositivos alvo clicando na tarefa ativa na janela Tarefas agendadas. Os
dispositivos estarão em uma das seguintes categorias:
231
l
Todos os dispositivos: Todos os alvos para a tarefa.
l
Ativo: Alvos que estão sendo processados atualmente.
l
Pendente: Alvos que ainda não foram processados.
l
Bem sucedido: Alvos que terminaram a tarefa com sucesso.
l
Com falha: Alvos onde a tarefa falhou.
Esses são os estados do dispositivo e a categoria que onde eles são visíveis:
l
Aguardando: Pronto para processar a tarefa.; categoria (pendente)
l
Ativo: Processando a tarefa atual; categoria (ativa)
l
Terminado: Tarefas processadas com sucesso; categoria (com sucesso)
l
Ocupado: O dispositivo já está processando uma tarefa diferente e não conseguiu processar a tarefa
atual; categoria (com falha).
l
Com falha: Não terminou de processar a tarefa pela mesmo motivo; categoria (com falha).
l
Desativado: O dispositivo estava desativado ou não acessível; categoria (com falha).
l
Cancelado: O usuário cancelou a tarefa; categoria (com falha).
Como ver logs de tarefas
Se um dispositivo falhar no processamento da tarefa, a janela Tarefas agendadas armazena o log da tarefa.
Os logs disponíveis aparecem na coluna Arquivo de log próxima a um disponível. No arquivo de log você
pode ver o comando da tarefa que falhou.
Uso de scripts padrão
O Management Suite é vendido com um conjunto de scripts padrão os quais são descritos abaixo. Você pode
usá-los para ajudar a realizar algumas tarefas Management Suite. Esses scripts estão disponíveis na árvore
Todos os outros scripts na janela Gerenciar scripts (Ferramentas > Distribuição > Gerenciar scripts):
l
am_verifyall: Verifica todos os pacotes instalados por meio de diretivas nos clientes.
l
Criar certificado de cliente do Management Gateway: Cria um certificado de segurança para que
um dispositivo possa usar um Management Gateway.
l
inventoryscanner: Executa o analisador de inventário nos dispositivos selecionados.
l
multicast_domain_discovery: Executa uma descoberta do representante de domínio de Multidifusão
dirigida.
l
multicast_info: Executa um script de solução de problemas que mostra quais informações a janela
Tarefas agendadas passará para uma Multidifusão dirigida, incluindo informações de sub-rede e
endereços IP do dispositivo alvo. Cria um arquivo denominado c:\mcinfo.txt.
l
Sicronização do Pacote: Executa uma verificação de diretiva para ver se qualquer das novas
diretivas precisa ser aplicada ou tornada disponível.
l
Restaurar os registros do cliente: Executa o analisador de inventário em dispositivos selecionados,
mas o analisador reporta ao núcleo de onde o dispositivo foi configurado. Se tiver que reconfigurar o
banco de dados, esta tarefa ajuda a adicionar dispositivos de volta ao banco de dados núcleo correto
em ambiente com vários núcleos.
l
Desinstalação do cliente de monitoração: Remove o agente de monitoração de software dos
computadores de destino. Esse agente era usado no Management Suite antes da versão 8.
232
USER'S GUIDE
Opções da largura de banda de tarefas
Ao configurar comandos do Agendador local, você pode especificar os critérios mínimos de largura de banda
necessários para a execução da tarefa. O teste de largura de banda consiste no tráfego da rede para o
dispositivo que você especificar. Quando for o momento de execução da tarefa, cada dispositivo que estiver
executando a tarefa do planejador local enviará uma pequena quantidade de tráfego de rede de ICMP para o
dispositivo que você especificar e avaliará o desempenho. Se o dispositivo alvo de teste não estiver
disponível, a tarefa não será executada.
Podem ser selecionadas as seguintes opções de largura de banda:
l
RAS: A tarefa é executada se a conexão de rede do dispositivo ao dispositivo alvo possuir pelo menos
RAS ou velocidade de dial-up, conforme detectado pela API de rede. A seleção dessa opção, em
geral, significa que a tarefa sempre será executada se o dispositivo tiver algum tipo de conexão de
rede.
l
WAN: A tarefa será executada se a conexão do dispositivo ao dispositivo alvo possuir pelo menos
velocidade de WAN. Velocidade WAN é definida como uma conexão não RAS que é mais lenta que o
limite da LAN.
l
LAN: A tarefa será executada se a conexão do dispositivo ao dispositivo alvo exceder o parâmetro de
velocidade de LAN. Por padrão, a velocidade é definida como qualquer valor acima de 262.144 bps.
Você pode definir o limite da LAN na configuração do agente (página Ferramentas > Configuração >
Agente > Configuração, Detecção de largura de banda). As mudanças não terão efeito até você
distribuir a configuração atualizada aos dispositivos.
Usar o núcleo de rollup para agendar uma tarefa globalmente
Se você tem um núcleo de rollup em seu ambiente LANDesk, as tarefas que você criar nele são agendadas
globalmente e podem ter alvos de vários núcleos filhos. Quando você criar uma tarefa no núcleo rollup e
agendá-la, ele checa a lista de alvos para ver quais alvos pertencem a quais servidores núcleo filhos. O
núcleo rollup então envia a cada servidor núcleo filho a tarefa e sua parte exclusiva da lista geral de alvos.
Cada servidor núcleo filho executa a tarefa no fundo e faz um relatório do status da tarefa ao núcleo rollup.
Se o servidor núcleo filho tiver alvos, mas não tiver certificado do núcleo rollup, o qual é necessário para o
núcleo filho processar tarefas agendadas globalmente, o núcleo rollup executa ele mesmo a tarefa nesses
alvos.
233
As tarefas agendadas globalmente e o status de tarefa não aparecem na janela Tarefas agendadas do
núcleo filho. O lugar mais fácil para ver essas informações é nos detalhes da tarefa no núcleo rollup. Se quiser
ver o status da tarefa delegada em um núcleo filho que a está processando, use o relatório Tarefas delegadas.
NOTA: As tarefas agendadas de um núcleo de rollup 9.0, incluindo tarefas relacionadas a segurança nos
núcleos 8.7 e 8.8.
Para ver o status da tarefa delegada em um núcleo filho
1. No núcleo filho, clique em Ferramentas > Relatórios / Monitoração > Relatórios.
2. Na janela relatórios, clique em Relaltórios > Management Suite > Status da tarefa.
3. Clique duas vezes no relatório Tarefas delegadas e digite o intervalo de datas que deseja.
4. Clique em OK para ver o relatório.
Para reduzir o tráfego na rede, o status da tarefa delegada não é reportado em tempo real ao núcleo rollup. Em
vez disso, como padrão, o status da tarefa é atualizado a cada dois minutos. Faça o seguinte para mudar este
intervalo.
Para mudar o intervalo de verificação do status da tarefa
1. No núcleo de rollup, clique em Iniciar > Programas > LANDesk > LANDesk Configurar serviços.
2. Na guia Agendador, clique em Avançado.
3. Clique em Verificação de status da tarefa delegada e clique em Editar.
4. Digite os segundos que deseja para o intervalo entre verificações do status no agendador e clique em
OK. O padrão é 120 segundos.
5. Na guia Agendador, Reinicie o serviço do agendador no núcleo rollup.
Ajuda das tarefas agendadas
Sobre a caixa de diálogo Agendar tarefa
Acesse esta caixa de diálogo da janela Tarefas agendadas (Ferramentas > Distribuição > Tarefas
agendadas). Na janela Tarefas agendadas, clique no botão da barra de ferramentas Criar tarefa de
distribuição de software ou do menu de atalho da tarefa que quiser configurar, clique em Propriedades.
Use esta caixa de diálogo para definir o horário de início para a tarefa e torná-la recorrente ou não e com que
freqüência. Esta caixa de diálogo também mostra as tarefas alvo. Dependendo do tipo de tarefa que estiver
agendando, você pode também ver opções para métodos de distribuição e pacotes de distribuição.
Sobre cópia de tarefas
É também possível criar grupos para a categorização das suas tarefas comuns. Outros usuários só verão
grupos se o escopo do RBA permitir que vejam a tarefa naquele grupo. Se você tentar excluir um grupo com
tarefas, não poderá excluí-las se não tiver permissão de ver o respectivo escopo.
Sobre a página Descrição
Essa página permite escolher outro proprietário para a tarefa e faz um resumo das escolhas que você fez na
caixa de diálogo Tarefas agendadas. Se quiser modificar qualquer de suas escolhas, clique em Mudar ao
lado da escolha. Se quiser que a tarefa apareça no grupo Tarefas comuns da janela Tarefas agendadas em
vez do grupo Minhas tarefas, clique em Mostrar tarefas comuns.
234
USER'S GUIDE
Sobre a página Pacote de distribuição
Use essa página para selecionar o pacote de distribuição que deseja distribuir. Ao selecionar um Tipo de
pacote a lista Pacote de distribuição, mostra os pacotes daquele tipo que você pode distribuir. Os pacotes
na lista correspondem aos pacotes que você pode ver sob aquele tipo na janela Pacotes de distribuição
relativos ao usuário atual e ao usuário público. Clique no Pacote de distribuição desejado.
As tarefas de distribuição de software baseadas em envio podem conter um pacote preliminar e um pacote
final. Ao usar pacotes múltiplos, os pacotes são instalados em ordem, um por vez. O pacote anterior deve
retornar um status bem sucedido de tarefa antes do próximo pacote começar a instalar. Para ver mais
informações, consulte "Uso de vários pacotes de distribuição em uma tarefa" na página 269".
Sobre a página Método de entrega
Use essa página para selecionar o método de distribuição para usar para o pacote que estiver distribuindo. Ao
selecionar um Tipo de entrega a lista Métodos de entrega mostra os métodos de entrega do tipo que você
pode usar. Os métodos de entrega na lista correspondem aos métodos de entrega que você pode ver na
janela Métodos de entrega relativos ao usuário atual e ao usuário público. Clique no Método de entrega
desejado.
Sobre a página Dispositivos alvo
Use esta página para ver dispositivos alvo para a tarefa que você está configurando. Você pode adicionar
alvos nesta página. Também é possível adicionar alvos mais tarde arrastando-os e soltando-os na tarefa na
janela Tarefas agendadas. Dispositivos dirigidos podem estar dentro das seguinte categorias:
l
Dispositivos alvo
l
Objetos LDAP alvo
l
Consultas alvo
l
Consultas LDAP alvo
l
Grupos de dispositivos alvo
Você pode também selecionar a opção Ativar Dispositivos nessa página. Essa opção desperta um
computador suspenso para a tarefa selecionada com o uso de Wake On LAN. Quando a tarefa é concluída, o
computador desliga novamente. Esse recurso funciona apenas em computadores com versões da BIOS que
suportam a tecnologia Wake on LAN. A seleção dessa opção tornará as tarefas mais longas, pois a tarefa
aguarda os dispositivos que acabaram de despertar para inicialização. Não selecione essa opção para
pacotes de distribuição de instalação por recepção.
Sobre a página de Mensagens personalizadas
Use esta página se você quer configurar uma mensagem personalizada que apareça quando a tarefa é
executada. A origem da página HTML para as páginas de atraso está no servidor núcleo da pasta
LDLogon\html\.
l
Não usar mensagem personalizada para esta tarefa: Nenhuma mensagem personalizada é
exibida. Este é o padrão.
l
Uso das páginas personalizadas HTML: Usa as páginas HTML na pasta LDLogon\html\ do servidor
núcleo.
l
Incluir uma mensagem personalizada na caixa de diálogo de intervalos: Acrescenta texto que
você digita na caixa de diálogo de intervalos (inclusive formatação HTML), substituindo o texto padrão
que é normalmente inserido. A caixa de diálogo ainda pode mostrar os botões Aguardar, Cancelar e
Instalar agora com texto descrevendo cada ação.
235
Sobre a página Agendar tarefa
Use esta página para configurar quando a tarefa é executada e quantas tentativas devem ser feitas:
l
Deixar sem agendar: Adiciona a tarefa à janela Tarefas agendadas, mas não agenda a tarefa. Use
essa opção se quiser preservar uma configuração de tarefa, mas não quiser que ela seja executada.
l
Iniciar agora: Inicia a tarefa assim que a caixa de diálogo for fechada. Pode haver um atraso de até
um minuto antes de a tarefa ser realmente iniciada.
l
Iniciar mais tarde: Inicia a tarefa na hora e data especificadas.
l
Data e hora: Executa a tarefa na data selecionada. Digite a data usando o formato DD/MM/AA ou
clique na lista de datas para selecionar a data de um calendário.
l
Repetir a cada: Agenda a tarefa a ser repetida periodicamente. Selecione o Dia, Semana ou Mês na
lista para escolher com que freqüência a tarefa será repetida. Ela será repetida na hora definida acima.
l
Distribuir pacotes nesta tarefa mesmo se elas foram distribuídas anteriormente: Reinstala os
pacotes nesta tarefa se os pacotes foram já instalados.
l
Agendar estes dispositivos: Na primeira vez que uma tarefa for executada, deixe o padrão como
Agendar estes dispositivos. Para execuções subseqüentes, escolha entre Todos, Dispositivos
que não tiveram êxito ou Dispositivos que não tentaram executar a tarefa. Essas opções são
explicadas abaixo em maiores detalhes.
Ao reagendar uma tarefa, você pode limitar o número de dispositivos nos quais a tarefa é executada. Você
pode desejar utilizar esta opção se a tarefa falhou em um grande número de dispositivos, e, por exemplo, não
há a expectativa de mudança de estado dos dispositivos que falharam. Limitar a tarefa deste modo ajudaria a
tarefa a ser completada mais rapidamente por que o agendador não continuaria a tentar executar a tarefa em
dispositivos que não a processaram. Você pode decidir executar tarefas em dispositivos nos seguintes
estados:
l
Aguardando ou atualmente trabalhando: Este é o padrão e deve ser usado na primeira vez que a
tarefa é executada. Se você estiver executando a tarefa novamente, esta opção seleciona os
dispositivos alvo nos quais a tarefa foi executada com êxito na primeira execução .
l
Todos: Selecione esta opção se desejar que a tarefa seja executada em todos os dispositivos,
independentemente do estado do dispositivo. Considere o uso desta opção se você tiver uma tarefa,
especialmente se for repetitiva, que precisa ser executada no maior número de dispositivos possível.
l
Dispositivos com falha: Selecione esta opção somente se desejar que a tarefa seja executada em
todos os dispositivos que não completaram a tarefa da primeira vez. Isto exclui os dispositivos com o
estado Bem-sucedido. A tarefa será executada em dispositivos em todos os outros estados,
inclusive Aguardando ou Ativo. Considere o uso desta opção se precisar executar a tarefa no maior
número possível de dispositivos que falharam, mas só é necessário que a tarefa seja completada com
êxito uma vez em cada dispositivo.
l
Dispositivos que não tentaram executar a a tarefa: Selecione esta opção somente se desejar que
a tarefa seja executada em dispositivos que não completaram a tarefa e nos quais não houve falha da
tarefa. Isto exclui dispositivos que estavam nos estados Desligado, Ocupado, Com falha ou
Cancelado. Considere o uso desta opção se houver um grande número de dispositivos alvo nos quais
a tarefa falhou, e que não são importantes como alvos.
Sobre a página Script personalizado
Use esta página após agendar um script personalizado e você quer ver qual será o conteúdo do script
personalizado. Você não pode editar o conteúdo do script personalizado nesta página.
236
USER'S GUIDE
Sobre a caixa de diálogo Agenda
Vários agentes do Management Suite têm recursos que podem ser agendados com o uso do agente de
agendamento local que é instalado nos dispositivos gerenciados. Use essa caixa de diálogo para configurar
esse agendamento.
Você também pode usar o Agendador local para agendar suas próprias tarefas de forma a executá-las
periodicamente nos dispositivos. Ao ser criado o script do agendador local ou se o agendamento for
personalizado para um dispositivo, você pode distribuí-lo aos dispositivos através da janela Tarefas
agendadas.
Para configurar uma tarefa de agendador local, na janela Scripts gerenciados (Ferramentas > Distribuição
> Scripts gerenciados), no menu de atalho Meus scripts, clique em Novo script de agendador local.
Todos os critérios na configuração desta caixa de diálogo devem ser satisfeitos antes da tarefa executar. Por
exemplo, se você configurar um horário que se repetir todos os dias entre as 8h e 9h com o Estado do
computador em Desktop deve estar bloqueado, a tarefa será executada somente se for entre 8h e 9h e se
o dispositivo estiver bloqueado.
Essas opções estão disponíveis na caixa de diálogo Agenda:
Seção de eventos
A seção de eventos é escurecida a menos que estiver configurando um script do agendador local da
ferramenta Gerenciar scripts.
l
Executar quando o usuário fizer login: Selecione esta opção para executar a tarefa quando um
usuário fizer login. Quando um usuário fizer login, o agendador local executará a tarefa diretamente.
l
Executar quando o endereço IP do computador mudar: Selecione esta opção se quiser que a
tarefa seja executada se o endereço IP do dispositivo mudar ou é renovada através de DHCP. Por
exemplo, use esta opção para disparar uma varredura de inventário quando o endereço IP mudar, para
manter o endereço IP sincronizado no banco de dados do Management Suite.
Seção horário
Use esta seção para configurar os horários de execução das tarefas. Se você iniciou esta caixa de diálogo da
ferramenta de configuração de agentes, você pode especificar um atraso aleatório da página de configuração
de agentes. O intervalo de atraso aleatório que você especificar é um intervalo de tempo durante o qual a
tarefa executará. Por exemplo, se você tiver um número grande de usuários que fazem login ao mesmo
tempo, este atraso permite que tarefas que executam durante o login não executem ao mesmo tempo,
assumindo que o intervalo de atraso é suficientemente longo. O atraso padrão é uma hora.
l
Iniciar: Clique esta opção para exibir um calendário onde pode selecionar o dia que você quer que a
tarefa inicie. Uma vez escolhido o dia, você pode também digitar uma hora do dia. Estas opções são
definidas à data e hora atual.
l
Repetir depois de: Se desejar a tarefa recorrer, clique na caixa de listagem e selecione minutos,
horas, ou dias. Em seguida na primeira caixa digite o tempo de duração que deseja para o intervalo
selecionado .
l
Intervalo de tempo: Se desejar que a tarefa execute em horas específicas, selecione as horas de
início e final. As horas estão no formato de 24 horas
l
Semanalmente entre: Se desejar que a tarefa execute em dias específicos da semana, selecione os
dias de início e final.
237
l
Mensalmente entre: Se desejar que a tarefa execute em datas específicas do mês, selecione as
datas de início e final.
Seção de filtros de execução
Ao configurar comandos do agendador local, você pode especificar os critérios mínimos de largura de banda
necessários para a execução da tarefa. O teste de largura de banda consiste no tráfego da rede para o
dispositivo que você especificar. Quando for o momento de execução da tarefa, cada dispositivo que estiver
executando a tarefa do Agendador local enviará uma pequena quantidade de tráfego de rede de ICMP para o
dispositivo que você especificar e avaliará o desempenho. Se o dispositivo alvo de teste não estiver
disponível, a tarefa não será executada. Ao especificar o critério da largura de banda para dispositivos que possam estar conectando ao núcleo
através do LANDesk Management Gateway, você deve colocar o endereço IP do Management Gateway no
campo para. Isto permite que o teste da largura de banda conclua e que a tarefa execute.
Podem ser selecionadas estas opções de Largura de banda mínima:
l
RAS: A tarefa é executada se a conexão de rede do dispositivo ao dispositivo alvo possuir pelo menos
RAS ou velocidade de dial-up, conforme detectado pela API de rede. A seleção dessa opção, em
geral, significa que a tarefa sempre será executada se o dispositivo tiver algum tipo de conexão de
rede.
l
WAN: A tarefa será executada se a conexão do dispositivo ao dispositivo alvo possuir pelo menos
velocidade de WAN. Velocidade WAN é definida como uma conexão não RAS que é mais lenta que o
limite da LAN.
l
LAN: A tarefa será executada se a conexão do dispositivo ao dispositivo alvo exceder o parâmetro de
velocidade de LAN. Por padrão, a velocidade é definida como qualquer valor acima de 262.144 bps.
Você pode definir o limite da LAN na configuração do agente (página Ferramentas > Configuração >
Agente > Configuração, Detecção de largura de banda). As mudanças não terão efeito até você
distribuir a configuração atualizada aos dispositivos.
A seção de filtros de execução tem estas opções:
l
Largura de banda mínima: Se você quer que os critérios da execução da tarefa incluam a largura de
banda disponível, selecione a largura de banda mínima que deseja e digite o nome do dispositivo ou o
endereço IP que será o alvo para o teste da largura de banda entre o alvo e o dispositivo.
l
Estado da máquina: Se você quiser que os critérios de execução da tarefa inclua o estado de
computador, selecione um desses estados. Proteção de tela ou desktop bloqueado, Desktop
deve estar bloqueado, Máquina deve estar inativa, Usuário deve estar conectado, ou Usuário
deve estar desconectado. Os critérios para o estado Máquina deve estar inativa são: o SO está
bloqueado, a proteção de tela está ativa ou o usuário está desconectado.
Outras opções:
l
Atraso aleatório adicional uma vez que os outros filtros forem aprovados: Se desejar um atraso
aleatório adicional, use esta opção. Se selecionar um atraso aleatório que ultrapassa os limites de
tempo configurados para a tarefa, a tarefa pode não executar se o valor aleatório colocar a tarefa fora
dos limites de tempo configurados.
l
Atrasar até: Selecione o atraso aleatório adicional que desejar.
l
E pelo menos: Se desejar que a tarefa aguarde pelo menos um número específico de minutos antes
de executar, selecione esta opção. Por exemplo, se estiver agendando uma varredura de inventário,
você pode digitar 5 aqui para o computador ter tempo de concluir a inicialização antes da varredura
iniciar, melhorando assim a resposta do computador para o usuário.
238
USER'S GUIDE
l
Comando: Digite o programa a ser executado localmente. Inclua o caminho completo do programa ou
verifique se o programa está numa pasta dentro do caminho do dispositivo. Esse caminho deve ser o
mesmo em todos os dispositivos aos quais você distribuir este script.
l
Parâmetros: Digite qualquer parâmetro da linha de comandos que você quiser passar ao programa.
239
Agendador local
Uso do agendador local
O agendador local é um serviço executado em dispositivos. Ele é parte do agente de base comum e você
pode instalá-lo através da configuração do dispositivo. Em geral, o agendador local cuida das tarefas do
como, por exemplo, execução do analisador de inventário periodicamente. Outras tarefas agendas como,
distribuições de software ou de SO, são executadas pelo servidor núcleo em vez do agendador local. Você
pode usar o planejador local para agendar suas próprias tarefas de forma a executá-las periodicamente nos
dispositivos. Ao ser criado o script do planejador local, você pode distribuí-lo aos dispositivos através da
janela Tarefas agendadas. O planejador local atribui a cada tarefa um número de ID. Os scripts do agendador local têm uma faixa de IDs
diferente dos scripts do agendador local padrão utilizado pelo Management Suite. Como padrão, você pode
ter somente um script de agendador personalizado ativo em cada dispositivo. Se você criar um novo script e
distribuí-lo aos dispositivos, ele substituirá o script antigo (qualquer script na faixa de IDs do planejador local
personalizado) sem afetar os scripts de planejador local padrão como a agenda de análise de inventário local.
Instalar o serviço agendador local em um dispositivo não
gerenciado
O serviço Agendador local LANDesk pode ser instalado em um dispositivo não gerenciado. Somente são
requeridos dois arquivos para o funcionamento do agendador local:
l
LocalSch.exe
l
LTapi.dll
Para instalar o serviço Agendador local LANDesk em um servidor não gerenciado ou estação de trabalho,
siga as etapas abaixo.
1. Criar essa pasta.
%ProgramFiles%\LANDesk\LDClient
2. Copie LocalSch.exe e LTapi.dll para esta pasta.
3. Clique em Iniciar > Executar e digite o seguinte comando.
“%ProgramFiles%\LANDesk\LDClient\localsch.exe” /i
Remoção do serviço Agendador local
Para desinstalar o serviço Agendador local LANDesk, siga as seguintes etapas abaixo.
1. Clique em Iniciar > Executar e digite o seguinte comando.
“%ProgramFiles%\LANDesk\LDClient\localsch.exe” /r
2. Exclua os arquivos e pastas.
240
USER'S GUIDE
Adição de uma tarefa com o LocalSch.exe
O resto dos parâmetros da linha de comando são usados para adicionar uma tarefa local. Ao adicionar uma
tarefa local, você deve especificar o executável usando o parâmetro /exe. Se o usuário ou processo
executando a linha de comando não tem direitos de administrador, a tarefa não será agendada. Se o usuário
atual não tem privilégios de administrador, a tarefa não será criada.
Além das opções da linha de comando descritas abaixo, a opção /taskid pode ser usada para especificar a
tarefa.
/exe=<executable> - Aplicativo agendado
Especifica o aplicativo que será iniciado quando a hora agendada ocorrer. Se este parâmetro não é fornecido,
a tarefa local não será criada.
/cmd=<linha de comando> - Linha de comando do aplicativo
Especifica a linha de comando a ser usada quando o aplicativo agendado for iniciado. Se este parâmetro não
for especificado, o aplicativo agendado será iniciado sem parâmetros de linha de comadno.
/start="<data/hora>" – Hora de início
Especifica a hora de início do aplicativo. Se este parâmetro não for especificado, o aplicativo será iniciado
logo. Se filtros forem especificados, eles devem ser cumpridos antes do aplicativo iniciar. A hora de início é
especificada do horário do sistema local do computador e tem o seguinte formato:
/start="06 Nov 2001 17:39:47" /bw=WAN|myserver.domain.com
Este formato é uma versão curta do formato usado por HTTP. O mês é especificado sempre usando uma
abreviação ASCII de três letras: Jan, Fev, Mar, Abr, Mai, Jun, Jul, Ago, Set, Out, Nov, ou Dez. Se o formato
da data for especificado incorretamente, a tarefa não será adicionada.
/freq=xxx – Frequência
Especifica uma freqüência periódica. A freqüência é o número de segundos antes que a tarefa seja executada
novamente. Se este parâmetro não for especificado ou for zero, a tarefa será executada somente uma vez.
/user – Filtro usuário
Especifica que um filtro de usuário deve ser criado para a tarefa. Um filtro de usuário impedirá que a tarefa
seja executada até que um usuário esteja conectado ao sistema.
/bw=xxx|<host da rede> - Filtro de largura de banda
Especifica a largura de banda necessária para um host de rede específico. A largura de banda pode ser
específicada como LAN, WAN, ou RAS. Se outro valor de largura de banda for usado, o planejador local
usará a largura de banda RAS padrão. A tarefa não será executada até que o planejador local detectar que o
tipo de largura de banda específicado esteja disponível entre o dispositivo e o host de rede especificado.
Por exemplo, o seguinte filtro especificará para não executar a tarefa até que pelo menos uma conectividade
WAN esteja disponível no computador meuservidor.domain.com.
/bw=WAN|meuservidor.domain.com
241
/tod=<início>|<final> - Filtro da hora do dia
Especifica um filtro da hora do dia. A tarefa não será executada a menos que a hora do dia esteja entre as
horas de início e final especificadas. Os valores da hora do dia são especificados como as horas 0 até 23. Por
exemplo, o seguinte filtro especificará a execução de uma tarefa entre 7 p.m. e 10 p.m.
/tod=19|22
/dow=<início>|<final> - Filtro do dia da semana
Especifica um filtro de dia da semana. A tarefa não será executada a menos que o dia da semana esteja entre
os dias de início e final especificados. Os valores do dia da semana são especificados como um número
inteiro com 0 sendo domingo. Por exemplo, o seguinte filtro especificará a execução de uma tarefa entre
domingo e quinta-feira.
/dow=0|4
/dom=<início>|<final> - Filtro do dia do mês
Especifica um filtro de dia do mês. A tarefa não será executada a menos que o dia do mês esteja entre os dias
de início e final especificados. O filtro do dia do mês é especificado usando valores numéricos entre 1 e 31.
Por exemplo, o seguinte filtro especificará a execução de uma tarefa entre os dias 16 e 28 do mês.
/dom=16|28
/ipaddr - Filtro de mudança do endereço IP
Especifica que a tarefa deve ser executada cada vez que o endereço IP do computador mudar.
Criar um comando para o agendador local
Ao selecionar as opções de agendamento, não seja tão restrito de forma que o critério da tarefa seja
correspondido de forma pouco freqüente, a menos que essa seja sua intenção. Por exemplo, ao configurar
uma tarefa, se você selecionar segunda-feira para o dia da semana e 17 para o dia do mês, a tarefa só será
executada numa segunda-feira que seja também 17 do mês, o que ocorre com pouca freqüência.
242
USER'S GUIDE
Criar um comando para o agendador local
1. Na janela Scripts gerenciados (Ferramentas > Distribuição > Scripts gerenciados), no menu de
atalho Meus scripts, clique em Novo script de agendador local.
2. Digite um Nome de script.
3. Clique em Adicionar para definir as opções do script.
4. Configure as opções do agendador local conforme descrito anteriormente.
243
5. Clique em Salvar para salvar o script.
6. Use a janela Tarefas agendadas para distribuir o script que você criou para os dispositivos.
Exclusão de uma tarefa com o LocalSch.exe
O planejador local fornece a habilidade de excluir uma ou mais tarefas. Os seguintes parâmetros são usados
ao excluir tarefas.
/del – Excluir tarefa ou tarefas
Exclui a tarefa especificada pelo parâmetro /taskid ou exclui todas as tarefas dentro dos valores máximos e
mínimos de /range inclusive. Os IDs da tarefa podem ser determinados olheando as tarefas usando a opção
da linha de comando /tasks ou usando uma constante /taskid ao adicionar uma tarefa.
/removetasks – Remover todas as tarefas
Remove todas as tarefas locais atualmente agendadas.
/taskid – Especificando o ID da tarefa
Especifica o ID da tarefa que está sendo excluída. Os IDs da tarefa podem ser determinados olheando as
tarefas atualmente agendadas (veja /tasks acima). O ID é especificado como um valor de número inteiro.
/range=<mín>|<máx> – Intervalo de IDs de tarefa
Especifica um valor mínimo e máximo de um intervalo de IDs de tarefa. Ele pode ser usado com o comando
/del para remover todas as tarefas com IDs de tarefa dentro do intervalo especificado.
Geralmente ao gerar uma tarefa, um ID é designado aleatoriamente usando o valor da hora atual (time_t)
como o do ID de tarefa. Um ID designado aleatoriamente nunca será menor do que 100000. Este parâmetro
da linha de comando pode ser usado para especificar o ID da tarefa. Valores de ID de tarefa de 0 -1000 são
reservados para uso interno do LANDesk. Valores do ID de tarefa 1001-2000 são reservados para uso da
interface do planejador do console de gerenciamento.
Parâmetros de linha de comando de LocalSch.exe
Além de monitorar e executar tarefas locais, o LocalSch.exe pode ser usado para instalar ou remover o
serviço, adicionar novas tarefas e exibir todas as tarefas atualmente configuradas.
As seguintes são opções de linha de comando suportadas pelo planejador local.
LocalSch.exe [/i] [/r] [/d] [/tasks] [/isinstalled] [/del] [/removetasks]
[/exe=<executable>] [/cmd=<command line>] [/start=”<date/time>”] [/freq=xxx]
[/user] [/bw=xxx|<server>] [/tod=<begin>|<end>] [/dow=<begin>|<end>]
[/dom=<begin>|<end>] [/ipaddr] [/taskid=<id>] [/range=<min>|<max>]
/i – Instalar serviço
Instala o serviço planejador local no dispositivo Após ser instalado, o planejador local precisará ainda ser
iniciado.
/r – Remover serviço
Remove o serviço agendador local do computador. O serviço planejador local deve ser interrompido antes que
você remova o serviço.
244
USER'S GUIDE
/d – Executar no modo depurar
Executa o planejador local em modo depurar. Ao executar em modo depurar, o planejador local executa como
um processo normal de Windows e não como um serviço ou pseudo serviço. Este modo não resulta em
nenhuma saída de duparação adicional.
/isinstalled – Verificar se instalado
Verifica se o serviço planejador local foi instalado no computador local. Este método retornará S_OK, ou zero,
se o planejador local foi instalado. Se o planejador local não foi instalado, um valor diferente de zero será
retornado.
/tasks – Exibe as tarefas
Este comando mostrará as tarefas atualmente configuradas para stdout mas somente podem ser vistas em
uma linha de comando se o parâmetro | more for adicionado.
LocalSch.exe /tasks | more
Esta saída pode ser redirecionada a um arquivo de texto, por exemplo tasks.txt, usando a seguinte linha de
comando:
LocalSch.exe /tasks > tasks.txt
Análise de caractere do agendador local e a linha de
comando
O agendador local usa a análise delimitada por espaço em branco padrão para a linha de comando. Isto
significa que se qualquer dos parâmetros contém espaço em branco ele precisa estar encerrado entre aspas.
Alguns parâmetros, como /start, sempre contêm espaço em branco e então sempre precisam estar entre
aspas. Outros parâmetros, como /exe e /cmd, podem ou não conter espaço em branco e podem ou não
precisar estar entre aspas.
O seguinte exemplo mostra uma linha de comando que não precisa estar entre aspas.
LocalSch.exe /exe=c:\windows\system32\cmd.exe
O seguinte exemplo mostra uma linha de comando que precisa estar entre aspas.
LocalSch.exe /exe="%ProgramFiles%\MyProgram\myprog.exe" /cmd="/apm /s /ro"
Colocando entre aspas parâmetros que já estão entre aspas
Se os parâmetros que serão passados a /cmd= já estão entre aspas, então três aspas serão necessárias:
Um par para colocar a string inteira entre aspas, outro para colocar entre aspas os valores com aspas, e os
valores com aspas.
Por exemplo, a seguinte linha de comando mostra um exemplo de parâmetros que precisam ser colocados
entre três aspas.
LocalSch.exe /exe="%ProgramFiles%\LANDesk\File Replicator\LANDeskFileReplicatorNoUI.exe"
/cmd="""%ProgramFiles%\LANDesk\File Replicator\LDHTTPCopyTaskConfig.xml"" ""%ProgramFiles%\LANDesk\File
Replicator\replicator.log"""
245
No comando acima, os dois parâmetros são caminhos a arquivos. Devido a que os dois caminhos estão no
diretório “Arquivos de programa”, eles têm espaço e devem estar entre aspas para serem parâmetros corretos
do LANDeskFileReplicatorNoUI.exe. Então, cada parâmetro entre aspas estará rodeado por um segundo par
de aspas, e a string inteira estará rodeada por aspas.
Colocando entre aspas operadores de redirecionamento
As aspas devem também rodear qualquer switch que contém um operador de redirecionamento. Os
operadores de redirecionamento incluem os seguintes símbolos: <, >, |. O switch /bw usa o caractere |
chamado barra. É importante lembrar que o caractere | é usado na linha de comando para direcionar a saída
para outro aplicativo. Para impedir que este caractere seja analisado pela linha de comando, ele deve estar
entre aspas.
Por exemplo, o seguinte comando usa um parâmetro /bw com um caractere | e precisa estar entre aspas.
LocalSch.exe /exe=C:\ldclient\myprogram.exe /cmd="/apm /s /ro" /bw="LAN|server"
246
USER'S GUIDE
Controle remoto
Uso da tela de controle remoto
Use a tela do controle remoto para acessar um dispositivo remotamente. Você pode controlar remotamente
apenas os dispositivos que têm o agente de controle remoto instalado. Durante uma sessão de controle
remoto, o dispositivo remoto tem na verdade dois usuários: você e o usuário final. Você pode fazer
remotamente tudo o que o usuário no dispositivo faz.
Se o agente de dispositivo foi configurado para isso (na configuração do agente do dispositivo), você também
pode solicitar que o usuário conceda a permissão antes do início de cada nova sessão.
Após a conexão, o ícone de status Remoto aparece no canto superior esquerdo da janela do usuário.
Isto alerta o usuário que sua máquina está sendo controlada remotamente. A qualquer momento o usuário
pode clicar com o botão direito no ícone para encerrar a sessão, verificar se ainda está ativa, descobrir quem
está controlando remotamente etc.
Você pode fazer muito mais que apenas controlar remotamente um dispositivo a partir da tela. Assim que a
tela é conectada ao dispositivo, você pode escolher uma das seguintes tarefas na Barra de ferramentas:
l
Conectar/Desconectar: Inicia ou termina uma sessão de controle remoto.
l
Iniciar/Interromper exibição: Exibe ou oculta a tela do dispositivo remoto na tela de exibição do
controlador remoto.
l
Bate-papo: Para bater papo com um usuário em um dispositivo remoto
l
Transferência de arquivos: Transferência remota de arquivos do seu computador para outro
dispositivo. Basicamente, é como se você tivesse mapeado uma unidade de um dispositivo remoto.
l
Reinicialização: Reinicialização remota de um dispositivo.
l
Desenhar: Mostra ferramentas de desenho onde poderá usar a tela remota para desenhar.
Você pode realizar múltiplas tarefas na tela em um dispositivo ao mesmo tempo. Quando você ativa a tela de
tarefa, a interface da tarefa aparece na janela da tela.
A barra de ferramentas também permite que você controle como o dispositivo remoto é exibido na sua tela.
Por exemplo:
l
Tela inteira remota: Use esta opção para preencher totalmente o monitor local com a tela do
dispositivo remoto. Se a resolução da tela remota for maior do que a sua, a Rolagem automática (veja
abaixo) pode ser necessária, a menos que você tenha habilitado a opção Ajustar à tela.
l
Ajustar à tela: Já que a janela do visualizador pode ser menor do que a tela do dispositivo remoto,
você pode usar esta opção para fazer com que a tela do usuário se ajuste dinamicamente à área
visível do seu monitor.
247
l
Multimonitores: Se o usuário remoto tem mais de um monitor, este botão será ativado
automaticamente, permitindo que você altere rapidamente entre os monitores (até 8) na janela
Remota. Você pode minimizar ou redimensionar qualquer dos monitores remotos para facilitar o
trabalho na sua janela de controle remoto.
Se você selecionar a opção Todos, todos os monitores serão automaticamente redimensionados para
que todos se ajustem a janela do visualizador do controle remoto. Agora você pode selecionar e
arrastar para redimensionar os monitores para que fiquem mais fáceis de trabalhar.
A barra de ferramentas também inclui a opção Executar, a qual permite que você busque e execute um
programa executável no dispositivo remoto.
Você pode usar o recurso Rolagem automática (Ferramentas> Opções> Mudar configurações >
Permitir rolagem automática) para rolar para cima, para baixo e para os lados. A rolagem automática
também rola a janela à medida que o ponteiro do mouse se aproxima da borda da janela.
Você também pode aumentar a área de exibição da janela desativando itens no menu Visualizar, por
exemplo, mensagens de conexão, barra de ferramentas ou barra de status.
Se desejar acelerar a exibição ou mudar as configurações da janela do visualizador, use as opções do botão
Otimizar na barra de ferramentas.
Conetar com dispositivos remotos
Antes de poder realizar qualquer tarefa de controle remoto, é necessário conectar ao dispositivo alvo. É
possível conectar diretamente ou através do LANDesk Management Gateway. Somente um visualizador
pode se comunicar com um dispositivo por vez, embora você possa abrir várias janelas e controlar
dispositivos diferentes ao mesmo tempo. Ao conectar-se a um dispositivo, você pode ver as mensagens e o
status da conexão no painel Mensagens da conexão, se ele estiver visível. Caso contrário, você pode
alternar clicando em Visualizar > Mensagens de conexão.
Para conectar-se a um dispositivo
1. Na tela de rede, clique com o botão direito no dispositivo que quiser controlar remotamente, e
selecione Controle remoto, Bate-papo, Transferência de arquivo ou execute o controle remoto.
2. Quando a janela do visualizador for exibida e conectar ao dispositivo remoto, você poderá usar
qualquer ferramenta de controle remoto disponível no menu Ferramentas da tela de exibição, como
bate-papo, transferência de arquivos, reinicialização, inventário ou controle remoto.
3. Para encerrar uma sessão de controle remoto, clique em Arquivo > Interromper conexão.
248
USER'S GUIDE
Uso das ferramentas de desenho em dispositivos remotos
Quando estiver vendo um dispositivo remotamente, você pode usar as ferramentas de desenho nele. As
ferramentas de desenho podem ajudá-lo a explicar aos usuários o que você está fazendo ou destacar as
informações na tela remota para os usuários verem. Quando você usa uma ferramenta de desenho na tela,
você e o usuário remoto podem ver o que desenhou. As imagens desenhadas ficam nas duas telas até você
clicar no apagador, na paleta da ferramenta de desenho.
Você tem três ferramentas de desenho para usar:
l
Ponteiro: Use o ponteiro para apontar objetos na tela. Quando você segura o botão esquerdo do
mouse a ferramenta ponteiro está ativa e um ponto vermelho aparece sob o ponteiro do mouse que
torna fácil aos usuários verem onde o ponteiro está. Quando você solta o botão esquerdo do mouse, o
ponto desaparece. Você não pode mudar a cor do ponto e ele não produz um rastro como o lápis.
l
Scribble: Use a ferramenta scribble para desenhar uma seta, círculos, desenhar a mão livre etc. Não
existe limite de formas com a ferramenta scribble.
l
Caixa: Use a caixa de ferramentas para desenhar um retângulo ao redor de um objeto na tela. Clique
onde você quer que um dos cantos do retângulo esteja. Arraste para desenhar um caixa ao redor da
área que você quer destacar e solte o botão do mouse.
Você também pode usar as listas suspensas de espessura e cor de linha para mudar a aparência do desenho.
As mudanças a esses itens só afetam novos desenhos. Quando você terminar de desenhar, clique no botão
de apagar na paleta de desenho ou feche a paleta.
Ajuste das configurações de controle remoto
Use a guia Mudar configurações da caixa de diálogo Ferramentas > Opções para ajustar as configurações
do controle remoto.
l
Permitir rolagem automática: Permite que a janela do controle remoto role conforme você move o
cursor para perto da borda da janela. Quanto mais você se aproximar da borda, mais rápida será a
rolagem.
l
Bloquear o teclado e o mouse remotos: Bloqueia o teclado e o mouse do dispositivo de modo que
somente a pessoa que estiver executando a janela do visualizador possa controlar o dispositivo
remoto. Observe que as combinações de teclas especiais no Windows, como por exemplo
"Ctrl+Alt+Del" ou "Windows Key+L" não estão bloqueadas.
l
Sincronizar clipboards para colar entre os computadores local e remoto: Sincroniza os
teclados entre o dispositivo local e o remoto para você poder colar informações entre os dois
dispositivos.
l
Ocultar a tela do computador remoto: Oculta a tela do dispositivo remoto de modo que somente a
pessoa executando o visualizador possa ver a tela no dispositivo remoto.
l
Solicitar sempre para limpar a tela do computador remoto quando iniciar o controle remoto:
Pergunta ao usuário se ele quer deixar em branco sua tela durante o controle remoto. Quando
selecionada, o estado da opção Ocultar a tela do computador remoto não tem importância.
l
Bloquear o computador remoto quando a sessão terminar: Quando a sessão termina, essa
opção ativa o recurso de bloqueio do sistema operacional. Isto permite que o usuário do controle
remoto conclua seu trabalho e protege o sistema do usuário enquanto o usuário está ausente ou até
que estejam prontos para continuar uma sessão de controle remoto.
249
l
Mapeamento automático de teclado: Essa opção dever ficar selecionada. Ela mapeia novamente o
teclado do dispositivo alvo de forma a corresponder ao do administrador. Isso ajuda a garantir que o
que o administrador está digitando aparece corretamente no dispositivo alvo. Isso é especialmente útil
quando o administrador e os teclados alvo são baseados em alfabetos ou idiomas diferentes.
l
Compatibilidade habilitada para agente antigo (agentes antes da versão 8.5): A LANDesk
modificou a segurança de controle remoto e acrescentou uma nova tela de controle remoto na versão
8.5. Se houver versões do agente de controle remoto na sua rede anteriores à versão 8.5, marque esta
opção se quiser permitir que a nova tela se comunique com as versões mais antigas do agente.
Usar nomes alternativos Dependendo de como você configurou o agente do controle remoto nos dispositivos gerenciados, os usuários
em um dispositivo controlado remotamente podem clicar duas vezes no ícone de status do controle remoto
na bandeja de sistema do Windows e ver o nome do computador e o nome de usuário do administrador que
está o está controlando remotamente. Se não quiser que seu computador ou nome de usuário sejam visíveis
a partir dos dispositivos remotos por razões de segurança, é possível especificar um nome de usuário e/ou de
computador alternativo que aparece no diálogo do status do controle remoto nos dispositivos remotos.
Para usar nomes alternativos
1. Clique em Ferramentas > Opções.
2. Na guia Alterar as configurações, selecione Usar nomes alternativos
3. Especifique os nomes que quiser que os usuários nos dispositivos remotos vejam.
4. Clique em OK.
Uso do driver de espelho
O driver de espelho proporciona muitos benefícios. O benefício principal é a maneira de capturar saída de
tela, suportada pela Microsoft, sem precisar de modificação no driver de vídeo. Isso permite um
comportamento padrão do driver de espelho do controle remoto, que evita a ocorrência de muitos problemas
nos dispositivos.
O outro benefício é o fato de o driver de espelho não requerer de tanto esforço de processamento do
dispositivo alvo. Se estiver controlando remotamente dispositivos com processador de 1,5 GHz ou mais
lento, o driver de espelho pode proporcionar melhoras significativas de desempenho em conexões de rede
mais rápidas. Em conexões de rede mais lentas, o desempenho de controle remoto é limitado mais pela
largura de banda que pela utilização do processador.
O agente padrão de controle remoto é sempre instalado em dispositivos. Quando o driver de espelho é
instalado no mesmo, o agente padrão e o driver de espelho coexistem. Se quiser, você pode desinstalar o
driver de controle remoto e usar apenas o driver de espelho.
Mudança das configurações de tecla de atalho da tela O visualizador de controle remoto é compatível com as seguintes teclas de atalho (Ferramentas > Opções >
Configurações de teclas de atalho):
l
Ativar teclas de atalho (Ctrl + Alt + H): Ativar/desativar a disponibilidade de teclas de atalho. As
teclas de atalho estão ativadas por padrão.
l
Fecha a sessão da tela (Ctrl + Alt + S): Desconectar a sessão de tela atual. A tela do controle remoto
permanece aberta.
250
USER'S GUIDE
l
Envia a seqüência Ctrl-Alt-Delete (Ctrl + Alt + D): Enviar Ctrl+Alt+Delete para o dispositivo alvo.
l
Bloqueia o teclado e o mouse remotos (Ctrl + Alt + K): Ativar/desativar o mouse e o teclado local
do dispositivo alvo.
l
Alterna a tela inteira (Ctrl + Alt + M): Alternar a tela do controle remoto entre o modo de janela e a
modo de tela inteira.
l
Envia Ctrl+Esc (CTRL + Alt +E): Enviar a seqüência CTRL+ESC para o dispositivo alvo.
l
Alternar mouse e modo desenhado: Alternar entre modo desenho e modo normal do ponteiro do
mouse.
l
Ajustar à tela Define uma sequência de teclas de atalho para alternar entre ativar e desativar a opção
Ajustar à tela.
l
Atualizar tela: Retransmite os dados da tela do computador remoto.
l
Atualizar dados: Envia um comando de atualização (F5) ao computador remoto.
l
Desconectar sessão: Encerra a sessão de controle remoto atual. A janela da tela permanece aberta.
Para mudar uma tecla de atalho, clique no quadro junto à mesma e pressione a nova combinação de teclas.
As teclas "Print Screen" ou "Pause/Break" não podem ser partes de uma combinação de teclas.
Enviar CTRL+ALT+DEL para dispositivos Vista e Windows 7 A política de segurança local padrão do Windows Vista e Windows 7 não permitirá a sequência Ctrl+Alt+Del
vinda de uma tela de controle remoto. Para alterar isso, faça o seguinte.
Para permitir Ctrl+Alt+Del em dispositivos Vista e Windows 7
1. Na caixa de pesquisa do menu Iniciar digite gpedit.msc e pressione Enter.
2. Navegue para Diretiva do computador local > Modelos administrativos > Componentes do
Windows > Opções de Logon do Windows > Sequência segura de software.
3. Clique duas vezes em Desabilitar ou habilitar Seqüência Segura de software.
4. Clique em Habilitar e na lista suspensa clique em Serviços ou Serviços e aplicativos de Fácil
Acesso.
5. Clique em OK.
Otimização do desempenho do controle remoto
Use o diálogo Opções na guia Otimizar o desempenho(Ferramentas > Opções) para otimizar o
desempenho do controle remoto nos seguintes tipos de conexão:
l
Conexão lenta (modem)
l
Conexão média (banda larga)
l
Otimizar para conexão rápida (LAN)
l
Conexão personalizada
A mudança da configuração de otimização ajusta dinamicamente a redução de cor, a visibilidade do papel de
parede e os efeitos de aparência das janelas remotas (aquelas que você pode ajustar em Propriedades de
tela > Aparência > Efeitos) como efeitos de transição para menus e dicas de ferramentas.
251
O controle remoto sempre usa um algoritmo de compressão altamente eficiente para dados de controle
remoto. Entretanto, mesmo com compressão ele requer muitos dados para enviar informações de
profundidade de cor forte. Você pode reduzir substancialmente a quantidade de dados de controle remoto
necessária reduzindo a profundidade de cor mostrada na tela do controle remoto. Quando a tela reduz a
profundidade de cor, a tela tem que mapear a paleta completa de cor da desktop remota para um paleta de cor
reduzida na tela. Como resultado, você pode notar as cores na janela remota que não refletem de forma
precisa a desktop romota. Se isso for um problema, selecione uma configuração de compressão de qualidade
mais alta.
Outra forma pela qual você pode otimizar o desempenho é suprimir o papel de parede remoto. Quando você
faz isso, o controle remoto não tem que enviar atualizações de papel de parede, pois partes da desktop
remota estão descobertas. O papel de parede com freqüência inclui imagens de largura de banda intensiva,
como fotos. Essas imagens não são compactadas muito bem e levam tempo para ser transferidas em
conexões lentas.
A última maneira pela qual você pode otimizar o desempenho é utilizar o driver de espelho no dispositivo
remoto. Para obter mais informações, consulte "Uso do driver de espelho" na página 250.
Interagir com usuários de dispositivos de controle remoto.
Durante uma sessão remota, você estará interagindo diretamente com o usuário final controlado
remotamente ou com o dispositivo propriamente dito, ou ambos. A ferramenta de controle remoto permite que
você abra uma janela de bate-papo, transfira arquivos, execute programas e reinicie o dispositivo. Você
também pode salvar uma transcrição de uma sessão de bate-papo para sua referência ou como uma cópia
para o usuário.
Bate-papo com dispositivos remotos
Você pode usar a tela do controle remoto para bater papo remotamente com um usuário em um dispositivo
remoto. Esse recurso é útil quando você precisa dar instruções a um usuário remoto cuja conexão dial-up
está usando a única linha telefônica disponível. Os usuários podem responder usando a janela de bate-papo
que aparece na tela deles. Você só pode usar o bate-papo em dispositivos com o agente de controle remoto
instalado. Esse recurso funciona mesmo se você não estiver vendo a tela remota do dispositivo.
É possível salvar as mensagens a partir de uma sessão de bate-papo. O texto que aparece na área cinza da
sessão de bate-papo será salva em um arquivo de texto.
Para bater papo com um usuário em um dispositivo remoto
1. Clique em Ferramentas > Bate-papo. Uma seção da janela do visualizador torna-se uma área de
bate-papo.
2. Na seção inferior esquerda da área de bate-papo, digite uma pequena mensagem. Clique em Enviar.
Sua mensagem será exibida em uma janela de bate-papo sdfson na tela do dispositivo remoto. Um usuário
pode responder digitando uma mensagem e clicando em Enviar. O usuário também pode clicar em Fechar
para sair de uma sessão de bate-papo.
Para salvar mensagens de uma sessão de bate-papo
1. Na área de bate-papo da janela do visualizador, clique em Salvar.
2. Na caixa de diálogo Salvar como, digite um nome de arquivo e clique em Salvar.
252
USER'S GUIDE
Transferência de arquivos para dispositivos remotos
Você pode usar a tela do controle remoto para transferir arquivos do seu computador para o dispositivo
remoto. Basicamente, é como se tivesse mapeado uma unidade de um dispositivo remoto. No entanto, só é
possível transferir arquivos para ou a partir dos dispositivos tendo o agente de controle remoto instalado.
Esse recurso funciona mesmo se você não estiver vendo a tela remota do dispositivo.
Para transferir arquivos para um dispositivo
1. Clique em Ferramentas > Transferência de arquivos. Aparece o Windows Explorer.
2. Selecione um arquivo a ser transferido clicando no nome do arquivo. No menu de atalho do arquivo,
clique em Copiar.
3. Use a barra de rolagem da árvore do Windows Explorer para ir até Controle remoto LANDesk. Deve
aparecer o nome do dispositivo remoto que está controlando no momento.
4. No dispositivo remoto, selecione uma pasta na qual o arquivo deve ser colado e, em seguida, clique
com o botão direito do mouse e selecione Colar.
Da mesma forma, também é possível transferir arquivos de um dispositivo remoto para o seu computador.
Execução de programas em dispositivos remotos
Você pode iniciar programas nos dispositivos remotos. Use a caixa Executar na barra de ferramentas do
visualizador para inserir o caminho e nome de arquivo do programa remoto. Como o programa será iniciado no
dispositivo remoto, o caminho e o nome de arquivo inseridos devem estar presentes no dispositivo remoto.
Para executar um programa em um dispositivo remoto
1. Na caixa Executar do visualizador, insira o caminho do programa e nome do arquivo. Se não souber,
verifique a lista suspensa e clique em Procurar. Isso abre um diálogo que permite a busca nas pastas
do dispositivo remoto.
2. Clique no botão Executar remoto à direita da caixa Executar.
Reinicialização de dispositivos remotos
Você pode usar a tela do controle remoto para reinicializar um dispositivo remotamente. No entanto, só é
possível reinicializar remotamente os dispositivos que têm o agente de controle remoto instalado. Esse
recurso funciona mesmo se você não estiver vendo a tela remota do dispositivo.
Para reinicializar um dispositivo remotamente
1. Clique em Ferramentas > Reinicialização.
2. Na caixa de edição Tempo limite (em segundos), digite o tempo que um usuário terá antes que o
dispositivo seja reinicializado. A demora máxima é de 300 segundos.
3. Na caixa Aviso ao usuário remoto, digite uma breve mensagem de aviso, que o usuário verá antes
de o dispositivo ser reinicializado remotamente.
4. Você pode salvar suas configurações clicando em Salvar configurações.
5. Clique em OK.
253
A mensagem de aviso aparecerá no dispositivo com contagem regressiva, mostrando quanto tempo ainda
falta para a reinicialização. O usuário pode clicar em OK para reinicializar imediatamente ou em Cancelar
para não aceitar a solicitação. Se o usuário rejeitar a solicitação, uma caixa de diálogo aparecerá no seu
computador para avisá-lo. Se a inicialização ocorrer, você verá uma mensagem na área de mensagens de
sessão da janela do visualizador.
Alteração da segurança do controle remoto do dispositivo
O Management Suite possui um alto nível de controle sobre os dispositivos quando são concedidos direitos
de acesso. O dispositivo controla a segurança do acesso remoto. Ele armazena as configurações de
segurança de acesso remoto no registro.
Você pode mudar as configurações do controle remoto e o modelo de segurança nos clientes ao atualizar as
definições de configuração do agente (Ferramentas > Configuração do agente) e do menu de atalho da
configuração atualizada, clicando em Agendar atualização. Quando distribuir a atualização aos
dispositivos, o seus agentes usarão as configurações que você especificou.
Para obter mais informações, consulte "Distribuição do controle remoto" na página 122.
Uso do log de controle remoto
Por padrão, o Management Suite registra as ações de controle remoto, incluindo o dispositivo controlado
remotamente e o console que faz o controle remoto. Você pode desativar o log do controle remoto se quiser
ou pode purgar as entradas de log do controle remoto mais antigas que a data que especificar.
Se o login estiver habilitado, você pode ver os seguintes relatórios de controle remoto (Ferramentas >
Relatórios/Monitoramento > Relatórios e na ferramenta Relatórios, clique em Relatórios > Relatórios
padrão > Controle remoto):
l
Histórico do controle remoto por usuário
l
Resumo do controle remoto
l
(A lista de relatórios padrão pode variar de um lançamento para outro)
Para habilitar ou desabilitar o log do controle remoto
1. No console do Management Suite, clique em Configurar > Log do controle remoto.
2. Selecione ou limpe a opção Habilitar histórico do controle remoto, conforme sua preferência.
Para purgar o log do controle remoto
1. Clique em Configurar > Login do controle remoto.
2. Digite a data que quer purgar. Todas as entradas mais antigas que esta data serão excluídas.
3. Clique em Excluir histórico para executar a tarefa de exclusão.
Se os dispositivos gerenciados estiverem usando o modelo de controle remoto "Windows NT security", há
algumas etapas adicionais necessárias para assegurar que os relatórios de controle remoto mostrem as
informações corretas. No modelo "Windows NT security", tanto o operador do controle remoto como os
dispositivos precisam ser membros do mesmo domínio do Windows. Pode ser necessário também verificar
se as contas de domínio dos operadores de controle remoto estão no grupo Operadores de controle remoto
na página de configuração do agente de Controle remoto. Se isso não for feito, o relatório de controle remoto
mostrará o usuário local como operador do controle remoto em vez do verdadeiro operador.
254
USER'S GUIDE
Habilitação do login de controle remoto em um arquivo de texto.
A habilitação do login de controle remoto em um arquivo de texto pode ser feita pela criação das seguintes
chave de registro nos dispositivos gerenciados:
l
Crie o seguinte valor DWORD e defina-o como 1: HKLM\SOFTWARE\LANDesk\Instant Support
Suite Console\Container\LogSessionMessages.
l
Crie o valor de string a seguir em um caminho UNC acessível (incluindo uma contrabarra ) a partir de
um dispositivo gerenciado: HKLM\SOFTWARE\LANDesk\Instant Support Suite Console\LogPath.
O nome do arquivo de log é issuser.log.
Mudança do modo de controle remoto nos dispositivos alvo Os agentes de controle remoto LANDesk nos dispositivos aceitam dois tipos de conexão:
l
Conexões diretas da janela da tela do controle remoto LANDesk.
l
Conexões Management Gateway através de um gateway de gerenciamento.
O agente de controle remoto só detecta um tipo de conexão. Se quiser mudar o tipo de conexão que o agente
detecta, clique duas vezes no status do ícone do controle remoto na bandeja de sistema do dispositivo alvo e
clique em Mudar o modo. Isso alterna o agente entre o modo direto e o modo gateway. O texto no diálogo de
status do controle remoto mostra o modo atual do agente de controle remoto. Você pode deixar seus usuários
alternar entre os modos ou pode fazer isso através da sessão de controle remoto. Se você fizer isso através
da sessão de controle remoto, a sessão desconectará assim que você clicar no botão Mudar o modo.
O LANDesk System Manager não suporta o Management Gateway, por isso esse botão aparecerá
esmaecido nos dispositivos gerenciados pelo System Manager.
Personalização dos agentes de controle remoto e da tela
A tela do controle remoto tem opções de linha de comando que você pode usar para personalizar a maneira
como ela funciona. Se necessário, é possível também ajustar as chaves de registro do agente de controle
remoto nos dispositivos. Normalmente essas chaves de registro são definidas pela configuração do agente
do controle remoto que você distribuir para o dispositivos.
Opções da linha de comandos da tela
Você pode iniciar a tela do controle remoto usando uma opção de linha de comando que abre imediatamente a
janela, conecta-o com um dispositivo específico e ativa os recursos desejados da tela como, por exemplo,
controle remoto, bate-papo, transferência de arquivo ou reinicialização do dispositivo. O programa do controle
remoto, isscntr.exe, está na pasta principal de programa do ManagementSuite.
As opções de linha de comando de controle remoto usam a seguinte sintaxe:
isscntr /a<endereço> /c<comando> /l /s<servidor núcleo>
Se o servidor núcleo usa segurança baseada em certificados ou segurança integrada para o controle remoto,
deve usar o parâmetro /s para especificar o o servidor núcleo.
255
Opção
Descrição
/a<endereço>
Contata um dispositivo em um endereço TCP/IP em particular. O endereço TCP/IP pode
incluir endereços de estilo numérico e de nome, separados por ponto e vírgula. Você
também pode especificar o nome de host.
/c<comando>
Inicia a tela do comando remoto e executa um recurso específico. (Consulte os nomes
de comando abaixo.) Você pode especificar múltiplos argumentos /c em uma linha de
comando. Por exemplo:
isscntr /agamma /c"remote control" /c"file transfer"
Os seguintes recursos estão disponíveis:
Controle remoto: abre a janela do controle remoto
Reinicialização: reinicializa o dispositivo específico
Bate-papo: abre uma janela de bate-papo
Transferência de arquivo: abre uma sessão de transferência de arquivo
Informações do sistema: Abre uma janela com informações sobre o dispositivo,
inclusive SO, memória e espaço no disco rígido
/l
Limita a interface da tela de modo a mostrar apenas os recursos que você especificar
com /c.
/s<servidor
núcleo>
Se estiver usando uma segurança baseada em certificado, use esta opção para
especificar o servidor núcleo com o qual autenticar. Esta opção é útil se estiver
controlando remotamente clientes em um ambiente núcleo variado. Se o servidor núcleo
usa segurança baseada em certificados ou segurança integrada para o controle remoto,
deve usar o parâmetro /s para especificar o o servidor núcleo.
Exemplo 1
Abre a janela do visualizador. As mudanças feitas, por exemplo, o redimensionamento da janela de
mensagens da conexão ou a configuração de opções de desempenho da última vez que a janela foi usada
são retidas.
isscntr
Exemplo 2
Inicia uma sessão de controle remoto conectando ao dispositivo denominado “gamma". (Observe que não há
espaço e nem pontuação entre "/a" e "gamma".)
isscntr /agamma /c"controle remoto"
Exemplo 3
Inicia uma sessão de controle remoto e bate-papo conectando-se ao dispositivo denominado “gamma". O
controle remoto tenta primeiro resolver o nome "gamma". Se isso falhar, ele tenta conectar ao endereço
numérico 10.10.10.10:
isscntr /agamma;10.10.10.10 /c"controle remoto" /c"bate papo"
256
USER'S GUIDE
Exemplo 4
A porta 9535 é usada para comunicação entre a tela e os computadores agentes. Se os dispositivos
executando o issuser.exe são configurados para usar uma porta diferente da porta 9535, a porta deve ser
passada como parte do endereço dado ao isscntr.exe. Por exemplo, para controlar remotamente um
dispositivo com o endereço 10.4.11.44, onde o issuser.exe está configurado para usar a porta 1792 como
porta de verificação, a linha de comando deveria ser:
isscntr /a10.4.11.44:1792 /c"controle remoto"
Solução de problemas nas sessões de controle remoto
Essa seção descreve problemas que podem aparecer ao controlar remotamente um dispositivo e suas
possíveis soluções.
Não consigo controlar remotamente um dispositivo
Verifique se o dispositivo tem os agentes LANDesk carregados.
Para verificar se os agentes LANDesk estão carregados:
l
Na tela de rede do console, clique em Propriedades no menu de atalhos do dispositivo. Clique na guia
Agentes para ver os agentes carregados.
Para carregar o agente Controle remoto
l
Crie uma tarefa de configuração do agente no console e envie-a ao dispositivo ou mapeie uma unidade
a partir do dispositivo ao servidor núcleo e execute a tarefa de configuração do dispositivo apropriada.
Não é possível transferir arquivos entre o console e o dispositivo alvo
Verifique se você está executando o Norton AntiVirus e se o Integrity Shield está ativado. Se o Integrity
Shield estiver ativado, você precisará ter privilégios temporários que permitam copiar para o diretório que o
Integrity Shield está protegendo.
257
Distribuição de softwares/Distribuição de
pacotes/Métodos de entrega
Sobre a distribuição de softwares
A tecnologia de distribuição de software do LANDesk Management Suite ajuda o pessoal de TI a implementar
a automação controlada para a distribuição e instalação rápida e eficiente de softwares, atualização de vírus
e segurança e gerenciamento de patch de aplicativos em ambientes mistos de rede. A tecnologia é baseada
em um modelo modular, baseado em tarefa, que pode melhorar consideravelmente a eficiência no
planejamento, programação e gerenciamento das distribuições de softwares. Pacotes, métodos de
distribuição, scripts de distribuição e seleção de alvos são gerenciados separadamente para aumentar a
flexibilidade .
Principais recursos e benefícios
l
Mapeamento de código de retorno: Define códigos de retorno para melhorar a exatidão da
instalação do aplicativo.
l
Suporte MSI nativo: Copiar e colar as chamadas das linhas de comando do MSI.
l
Fluxo de trabalho simplificado: Torna os pacotes de instalação mais fáceis e rápidos de instalar.
l
Controle de largura de banda simplificados: Personalizar configurações adequadamente.
l
Modelagem baseada em tarefas: Separa a construção de pacotes e os métodos de distribuição para
melhorar a eficiência.
l
LANDesk® Targeted Multicast™: Distribua grandes pacotes para vários usuários com largura de
banda mínima e sem a necessidade de hardware dedicado ou reconfiguração de roteadores.
l
LANDesk® Peer Download™: Permite que você acesse pacotes que já foram distribuídos a uma
subrede.
l
Verificação de pré-requisitos e cadeia de pacotes: Instala os pacotes de pré-requisitos e permite
que você instale automaticamente pacotes múltiplos em uma única operação.
l
Agendador de tarefas: Integrado com os bancos de dados de serviço de diretórios e inventários de
recursos para ajudá-lo na seleção de alvos.
l
Distribuição agnóstica de pacotes: Distribui todo tipo de pacote e permite o acesso ao suporte MSI
a arquivos múltiplos.
l
Portal de auto-serviço: Reduz incidentes de help-desk, autoriza usuários a iniciar instalações
aprovadas e permite a rápida solução de problemas através de histórias detalhadas.
l
Distribuição baseada em diretiva: Dispõe múltiplos pacotes de software em uma única diretriz e
garante que os pacotes estão disponíveis para atualizações futuras e reaplicação, se necessário.
Em Management Suite, distribuição de software consiste em três etapas principais:
1. Criação ou obtenção de um pacote de software O pacote de software pode ser um ou mais
arquivos MSI, um executável, um arquivo de lote, um pacote Macintosh, um pacote de RPM Linux, um
pacote de host de script Windows, um pacote de virtualização de aplicativos ou um pacote criado com
o criador de pacotes do Management Suite. Coloque o pacote no seu servidor de distribuição.
258
USER'S GUIDE
2. Crie um pacote de distribuição (Ferramentas > Distribuição > Pacotes de distribuição). O
pacote de distribuição contém os arquivos e as configurações necessárias para se instalar um pacote
de software específico, por exemplo, o nome do pacote, quaisquer dependências ou pré-requisitos,
parâmetros de linha de comando, arquivos adicionais necessários para a instalação do pacote, etc.
Essas configurações são armazenadas no banco de dados e criam um pacote de distribuição. Uma
vez criado um pacote de distribuição, as informações são armazenadas no banco de dados e podem
ser facilmente utilizadas em múltiplas tarefas.
3. Crie um método de distribuição (Ferramentas > Distribuição > Métodos de distribuição). O
método de distribuição define a forma como um pacote será enviado aos dispositivos. Estas opções
não estão associadas a nenhum pacote de distribuição específico. As opções contêm Multidifusão
dirigida e distribuições por envio e/ou por diretiva. Não crie um método de entrega todas as vezes que
desejar distribuir um pacote. Métodos de entrega permitem que você defina as melhores práticas para
a distribuição de software. O ideal é criar um gabarito (ou modelo) de método de entrega para ser
reusado para distribuições que utilizam o mesmo método de entrega.
4. Agende o trabalho de distribuição na janela de Tarefas agendadas (Ferramentas >
Distribuição > Tarefas agendadas). Especifique o pacote de distribuição, o método de entrega, os
dispositivos que precisam receber o pacote de distribuição e quando a tarefa deverá ser executada.
5. Quando ocorre o horário agendado, o serviço agendador inicia o manipulador da tarefa agendada que
distribui o pacote usando as opções selecionadas no método de entrega. Essas ações remotas
incluem o seguinte:
l
Se um método de entrega que usa multidifusão é selecionado, é usada a multidifusão.
l
Se for selecionado um método de distribuição por envio, o serviço do agendador contata o
agente de distribuição de software em cada dispositivo e o informa que o pacote está pronto
para instalação.
l
Se for selecionado um método de entrega com base em diretiva, o pacote torna-se disponível
para download .
6. O agente da Distribuição de software obtém o pacote de seu cache local, de um parceiro na rede, ou
do servidor de distribuição e o processa no dispositivo, instalando ou removendo arquivos de pacote.
7. Depois que o pacote é processado, o agente de distribuição de software envia o resultado ao servidor
núcleo, onde ele é registrado no banco de dados núcleo.
A separação das tarefas de distribuição em duas partes, distribuição de pacotes e métodos de entrega,
simplifica o processo de distribuição. Agora você pode criar gabaritos de métodos de distribuição que são
independentes de um pacote específico. Por exemplo, você pode criar um modelo de método de distribuição
de Multidifusão dirigida padrão e sempre que tiver um pacote que desejar distribuir, ele pode ser distribuído
com o uso desse gabarito sem que você tenha de reconfigurar o pacote ou o método de distribuição.
Se você tiver pessoas diferentes para criar e distribuir pacotes na sua organização, essas mudanças ajudam
a simplificar a divisão de funções e tarefas. Os criadores de pacotes podem agora trabalhar independentes
dos distribuidores de pacotes.
Entendendo os tipos de pacotes de distribuição
A distribuição de software suporta os seguintes tipos de pacotes:
259
MSI
Esses são pacotes no formato do Windows Installer. Você precisa usar uma ferramenta de terceiros para
criar os pacotes MSI. Esses pacotes consistem em um arquivo primário .msi e podem conter arquivos de
suporte e transformações. As transformações personalizam a maneira como os pacotes MSI são instalados.
Se o seu pacote MSI consiste em múltiplos arquivos, adicione todos eles no diálogo Pacote de distribuição.
Executável
Para um pacote executável ser usado pela distribuição de software, é necessário satisfazer os seguintes
critérios:
l
O executável não pode sair antes da instalação estar completa.
l
O executável deve retornar zero (0) para uma instalação bem sucedida.
Desde que o executável satisfaça esses dois critérios, qualquer executável pode ser usado para a instalação
do pacote. Você pode incluir arquivos adicionais para os pacotes executáveis.
Arquivo em lote
Os pacotes de arquivo em lote são baseados em um arquivo em lote do Windows/DOS. Você pode incluir
arquivos adicionais para esses pacotes de distribuição. O status de conclusão bem sucedida do pacote de
arquivo em lote é baseado no valor da variável do ambiente de sistema de errorlevel quando o arquivo em lote
tiver terminado a execução.
Macintosh
Qualquer Macintosh arquivo pode ser baixado, embora o Management Suite não baixe diretórios. Os pacotes
de instalação (.pkg) podem conter diretórios. Eles devem ser compactados. Se o arquivo baixado tiver a
extensão .sit, .zip, .tar, .gz, .sea, ou .hqx, o Management Suite descompactará o arquivo antes de retornar.
(Os usuários devem confirmar se a opção "verificação de novas versões" do Stuffit Expander está
desativada; caso contrário, uma caixa de diálogo provavelmente interromperá a execução do script.)
RPM Linux
Esses são pacotes no formato RPM Linux. Esses pacotes devem ser armazenados em um
compartilhamento de web para a distribuição RPM Linux funcionar.
LANDesk Application Virtualization
O LANDesk Application Virtualization usa a tecnologia Thinstall para virtualizar um aplicativo, armazenandoo em único arquivo executável independente que contém o aplicativo e as dependências de DLL/driver de
dispositivos. Os aplicativos virtualizados são executados em um ambiente isolado sem mudar a instalação
do Windows.
Os aplicativos virtualizados podem ser executados em dispositivos bloqueados sem a necessidade de
privilégios adicionais.
Geralmente, os aplicativos virtualizados consistem em um ou mais arquivos executáveis. A distribuição de
software pode ser usada para implantar os arquivos executáveis de aplicativos virtualizados em dispositivos
gerenciados. Qualquer um dos método de entrega de distribuição de software pode ser usado com os pacotes
de aplictivos virtualizados, inclusive o comando Run (Executar) da origem. Ao distribuir um pacote de
aplicativo virtualizado para execução da origem, os dispositivos gerenciados usam um ícone de atalho para
executar o aplicativo virtualizado pela rede.
260
USER'S GUIDE
Pacote do Windows Script Host (.wsf)
Os Pacotes de Windows Script Host (WSH) são a nova alternativa de software da Microsoft aos arquivos de
lote que com frequência são usados para automatizar tarefas semelhantes como mapear unidades, copiar
arquivos ou modificar chaves do registro. Os arquivos WSH são mais comumente usados com o Jscript (.JS)
e o VBScript (.VBS). Uma vantagem importante do pacote de Host de script Windows em relação ao pacote
.bat é que ele permite ao usuário combinar múltiplos idiomas em um único arquivo usando a extensão de
arquivo independente de idioma (wsf). Esses pacotes podem, com frequência, ser criados em Notepad, um
editor HTML, Microsoft Visual C++ ou Visual InterDev.
Pacote SWD
Esses são pacotes compilados com o LANDesk Enhanced Package Builder antigo (instalado
separadamente). Embora o Enhanced Package Builder não seja mais vendido com o Management Suite, a
LANDesk Software continua a dar duporte à distribuição de arquivos criados com ele. Eles são arquivos
executáveis que têm propriedades que os identificam exclusivamente como pacotes de distribuição de
software (SWD).
Compreensão dos métodos de entrega disponíveis na
distribuição
A distribuição de software fornece os seguintes métodos de entrega:
l
Por envio: Os pacotes podem ser distribuídos por multidifusão para os dispositivos gerenciados. O
servidor núcleo então inicia a instalação do pacote nos dispositivos gerenciados.
l
Diretiva: O servidor núcleo torna os pacotes disponíveis para download. Quando um dispositivo
gerenciado verifica as diretivas disponíveis, o pacote é retornado. Dependendo do tipo de diretiva, os
dispositivos podem instalar o pacote automaticamente ou disponibilizar o pacote aos usuários para ele
instalarem quando quiserem.
l
Envio suportado por diretiva: Modelo combinado de distribuição por envio e diretiva. Primeiro, a
distribuição de software tenta instalar o pacote em todos os dispositivos na lista de alvos. Deste
modo, você pode fazer uma distribuição inicial usando a Multidifusão dirigida. Em segundo lugar,
quaisquer dispositivos que não tiverem recebido o pacote, ou que tiverem sido incluídos na lista de
alvos posteriormente (no caso de uma lista de alvos dinâmica), recebem o pacote quando o agente do
gerenciamento baseado em diretivas no dispositivo o solicitar. Em geral, este é o método
recomendado de entrega.
l
Multidifusão (somente cache): Os pacotes são enviados para dispositivos alvo e nenhuma outra
ação é executada no dispositivo gerenciado. Como resultado, o pacote é colocado em cache local nos
dispositivos gerenciados. Use essa opção para fazer multidifusão do pacote para alguns dispositivos
em cada domínio de multidifusão. Você pode, assim, criar uma tarefa que utiliza a opção Download
de parceiro (só instala de um cache ou de um parceiro). Isso permite regular a largura de banda
de rede usada para a distribuição de forma a não permitir a extensão pelos domínios de multidifusão.
NOTA: A LANDesk incluíu configurções de método de entrega padrão para cada um desses tipos de
métodos. Esse métodos padrão têm configurações padrão que devem funcionar na maioria dos
ambientes. Se você quiser modificar um desses padrões, você pode precisar usar os recursos copiar e
colar para criar um método de entrega duplicado que você pode renomear, preservando os padrões para
referência futura.
261
Definir um servidor de entrega para a distribuição de
softwares baseado em URL
O servidor de entrega é o servidor que armazena os pacotes de distribuição de software. Pode ser um
servidor de Web ou um servidor de arquivos Windows. Para melhores resultados, recomendamos que os
pacotes sejam baseados em URL. Em geral, a configuração correta de um URL dá menos trabalho do que a
configuração de um caminho UNC.
Os compartilhamentos de pacote HTTP precisam ter uma Conta de Convidado à Internet adicionada com
pelo menos, privilégios de leitura, já que os pacotes serão acessados através de HTTP anônimo.
Para configurar um Servidor da Web para distribuição de software
Estas etapas ensinam a criar um diretório virtual em um Servidor da web e a ativá-lo para navegação. Em
geral, diretórios virtuais precisam permitir leitura e pesquisa no diretório, e o acesso anônimo ao diretório
virtual deve estar ativado. A permissão de execução não deve ser ativada. Caso contrário, o
compartilhamento não funcionará corretamente. Você também pode decidir desativar as permissões de
gravação para que os dispositivos não mudem o conteúdo do diretório.
1. Crie um diretório no Servidor da web no qual deseja armazenar os pacotes de distribuição de software.
O local usual para esse diretório em um Servidor da web IIS é um subdiretório no diretório
c:\inetpub\wwwroot.
2. Copie os pacotes para esse diretório.
3. No Painel de controle, clique duas vezes em Ferramentas administrativas e, em seguida, em
Gerenciador de serviços de Internet.
4. No painel da direita, clique duas vezes no ícone com o nome do dispositivo e clique em Site da web
padrão.
5. Em uma área vazia do painel da direita, clique com o botão direito do mouse e selecione Novo, em
seguida clique em Diretório virtual.
6. No assistente, clique em Avançar e digite um alias para o diretório. Clique em Avançar.
7. Digite o caminho ou navegue até um caminho e clique em Avançar.
8. Na caixa de diálogo Permissões de acesso, ative Executar script e Procurar. Isso permite que você
procure pacotes ao criar script de pacote de distribuição. Clique em Avançar e em Concluir.
9. No menu de atalho do diretório virtual criado, clique em Propriedades.
10. Na guia Documentos, desmarque a opção Ativar página de conteúdo padrão e clique em OK. As
páginas padrão podem interferir com a mesma habilidade do compartilhamento para fornecer um
diretório que pode ser navegado.
11. Na guia Segurança de diretório, clique em Editar na caixa Acesso anônimo e controle de
autenticação. Certifique-se que Autenticação Integrada do Windows esteja marcada. Certifique-se
também de que Autenticação Digest para servidores de domínio do Windows esteja
desmarcada.
12. Para ativar Porta 80 no servidor da Web, no painel da esquerda, clique com o botão direito do mouse
em Site padrão.
13. Clique em Propriedades. Na caixa de diálogo Identificação do site, a caixa de diálogo Porta TCP
deve exibir 80, caso contrário, clique em Avançado para adicionar a porta.
262
USER'S GUIDE
14. Verifique se o site está disponível abrindo um browser e digitando o URL do seu servidor da Web e do
diretório virtual. Por exemplo, se o nome do seu servidor da Web for Teste e o nome do diretório virtual
for Pacotes, digite o seguinte URL:
http://Test/Packages
Uma lista dos pacotes que você copiou nesse diretório deve ser exibida.
O tamanho e o número de pacotes que podem ser colocados nesse diretório dependem apenas do espaço em
disco disponível. Podem ser criados subdiretórios para agrupar pacotes logicamente. Cada subdiretório que é
criado deve ter o conjunto de permissões de acesso, conforme descrito na tarefa "Para configurar um servidor
de web para distribuição de software" acima.
Assim que você copiar os pacotes em um compartilhamento de pacotes de um Servidor de web, eles estarão
prontos para serem copiados para os dispositivos alvo. Quando agendado, o caminho URL ou UNC do
pacote é transmitido ao SDClient.exe (o agente do dispositivo) como um parâmetro de linha de comandos. O
SDClient.exe gerencia a transferência de arquivos, inicia a instalação e informa o status. Embora o protocolo
HTTP seja usado para a transferência de arquivos, o relatório de status é retornado através do agente padrão.
O Servidor de web comunica-se com o dispositivo para garantir que o pacote seja copiado corretamente. Se a
transmissão do pacote for interrompida durante o download, o servidor da Web poderá usar o protocolo HTTP
para reiniciar o download no ponto em que foi interrompido. Entretanto, o servidor Web não verifica se o
pacote foi instalado corretamente. Esse tráfego é baseado em TCP e retorna o status ao servidor núcleo
usando o agente LANDesk padrão.
Configuração de servidores Web do IIS para a distribuição de
software
Quando hospedar pacotes em um servidor web Microsoft IIS, há algumas configurações adicionais
necessárias:
l
Configure o diretório virtual que hospeda seus pacotes.
l
Registre um tipo de MIME com o IIS.
O IIS 6 trabalha com diretórios virtuais de forma diferente do IIS 5 (o IIS 5 era o servidor de web do Windows
2000). Em um servidor IIS 6, se você selecionar um diretório e do seu menu de atalho, torná-lo um
compartilhamento de web, o diretório registrar-se-á no IIS 6 como um aplicativo de web, e não como um
diretório virtual. O problema é que, como um aplicativo de Web, ao tentar selecionar um arquivo executável, o
servidor da Web tentará executar o arquivo como um aplicativo de Web e não efetuar o download do arquivo
para o usuário.
A solução é ir ao IIS, mudar o diretório compartilhado de um aplicativo da Web para um diretório virtual e
desativar as permissões de execução.
Na hospedagem de arquivos em um servidor IIS 6, os arquivos que não tiverem um tipo MIME registrado
acarretarão um erro 404 de HTTP, Arquivo não encontrado. Isso resultará na multidifusão e/ou na falha da
instalação do arquivo a menos que registre tipos de arquivo MIME.
Para registrar tipos de arquivo MIME
1. Inicie o Gerenciador do IIS (Internet Information Services).
2. Expanda o computador local na árvore.
263
3. Clique em Sites > Site da web Padrão.
4. No menu de atalho do compartilhamento de Web, clique em Propriedades.
5. Clique na guia Cabeçalhos HTTP.
6. Clique em Tipos MIME.
7. Clique em Nova.
8. Na caixa Extensão, digite um asterisco (.*).
9. Na caixa Tipo MIME, digite aplicativo/stream-octeto.
10. Clique em OK duas vezes e aplique as alterações.
Definir um servidor de entrega para a distribuição de
softwares baseado em UNC
O servidor de entrega é o servidor que armazena os pacotes de distribuição de software. Pode ser um
servidor de Web ou um servidor de arquivos Windows. Para melhores resultados, recomendamos que os
pacotes sejam baseados em URL. Em geral, a configuração correta de um URL dá menos trabalho do que a
configuração de um caminho UNC.
Os compartilhamentos de pacotes UNC precisam ter o grupo de Computadores do Domínio adicionados com
pelo menos, privilégios de leitura.
Os dispositivos que não têm um navegador devem receber pacotes de distribuição de um caminho UNC em
um servidor de rede Windows. Esse diretório pode ser o mesmo que você usou para instalar o servidor Web.
Se estiver usando servidores preferenciais, configure ali as credenciais de autenticação para o seu
compartilhamento de pacote UNC. Você não terá que configurar um compartilhamento de sessão nula.
Se não estiver usando servidores preferenciais ou credenciais dos mesmos, terá que tornar o pacote como de
compartilhamento de sessão nula, o que permite aos usuários o acesso ao compartilhamento sem ter que
fornecer credenciais alternativas. Use o utilitário SysShrs.exe para criar uma pasta de compartilhamento de
sessão nula.
Para configurar um servidor de rede para a distribuição de software
1. Para configurar uma pasta compartilhada no servidor de rede, clique com o botão direito do mouse na
pasta a ser compartilhada e clique em Compartilhamento.
2. Clique em Compartilhar esta pasta e em Permissões.
3. Adicione os grupos Todos e Convidado, mas conceda a eles apenas as permissões de leitura. No
ambiente de domínio, adicione também o grupo Computadores do domínio e conceda apenas
permissões de leitura. Aplique as alterações.
4. Configure credenciais do servidor preferencial de pacotes, conforme descrito em "Configurar
servidores preferenciais " na página 867.
5. Copie os pacotes de distribuição de software para esse diretório no servidor de rede.
O tamanho e o número de pacotes que podem ser armazenados no servidor de rede dependem somente do
espaço em disco disponível.
264
USER'S GUIDE
Distribuir um pacote
Um pacote de distribuição consiste em um arquivo de pacote que você deseja distribuir, arquivos adicionais
necessários ao pacote e configurações que descrevem os componentes de pacote e comportamento. É
necessário criar o pacote antes de poder criar a definição de pacote para ele.
Estas instruções explicam como criar um script de distribuição do pacote. Para o script ser executado
corretamente, o pacote de distribuição de software deve existir em um servidor de rede ou em um Servidor
web e os dispositivos devem ter um agente de distribuição de software instalado.
Há três etapas principais necessárias para distribuir um pacote para dispositivos.
Etapa 1: Crie um script de pacote de distribuição para o pacote que desejar distribuir.
265
Etapa 2: Escolha o método de entrega.
266
USER'S GUIDE
Etapa 3: Agendamento do pacote e método para a distribuição.
Para criar um script de pacote de distribuição
1. Crie o pacote a ser distribuído.
2. Clique em Ferramentas > Distribuição > Pacotes de distribuição.
3. Do menu de atalho do grupo de pacote desejado, clique em Novo pacote de distribuição > o tipo de
pacote que deseja criar.
4. Na caixa de diálogo Pacote de distribuição, insira as informações do pacote e altere as opções que
desejar. Observe que é necessário inserir o nome do pacote, a descrição e o arquivo primário. Para
obter mais informações sobre cada página, clique em Ajuda.
5. Clique em OK quando tiver concluído. O seu script será exibido sob o item da árvore para o tipo de
pacote e o proprietário selecionados.
NOTA: A LANDesk incluíu configurções de método de entrega padrão para cada tipo de método. Esse
métodos padrão têm configurações padrão que devem funcionar na maioria dos ambientes. Se você
quiser modificar um desses padrões, você pode precisar usar os recursos copiar e colar para criar um
método de entrega duplicado que você pode renomear, preservando os padrões para referência futura.
267
Para criar um método de entrega (só necessário se um método de entrega padrão não for ideal no
seu ambiente)
1. Se você já configurou um método de distribuição que deseja usar ou está usando um dos métodos de
entrega padrão, avance para o procedimento seguinte, "Para agendar uma tarefa de distribuição".
2. Clique em Ferramentas > Distribuição > Métodos de entrega.
3. Clique com o botão direito do mouse no método de entrega que desejar usar e clique em Novo
método de entrega.
4. Na caixa de diálogo Método de entrega, insira as informações de distribuição e altere as opções que
desejar. Para obter mais informações sobre cada página, clique em Ajuda.
5. Clique em OK quando tiver concluído. O seu script aparece sob o item da árvore do método de
distribuição e proprietário selecionado.
Para agendar uma tarefa de distribuição
2. Clique no botão Criar tarefa de distribuição de software na barra de ferramentas.
3. Na página Pacote de distribuição, selecione o pacote de distribuição que criou.
4. Na página Método de entrega, selecione o método de entrega que desejar usar.
5. Clique em Salvar para salvar suas mudanças.
6. Na tela de rede, arraste alvos na tarefa e na janela Tarefas agendadas. Os alvos podem incluir
dispositivos individuais, grupos de computadores, objetos LDAP (usuário, máquina e grupo),
consultas LDAP e consultas de inventário.
7. No menu de atalho dessa pasta, clique em Propriedades.
8. A página Dispositivos alvo mostra os dispositivos que receberão nesta tarefa.
9. Na página Agendar tarefa, insira o nome e o agendamento da tarefa.
10. Volte para a página Visão geral e confirme que a tarefa foi configurada da forma que você quer.
11. Clique em Salvar quando terminar.
Veja o andamento da tarefa na janela Tarefas agendadas.
Trabalhando com proprietários de distribuição e direitos
Nos ambientes onde há muitos usuários do Management Suite, pode ficar confuso saber por que pacotes de
distribuição, métodos de entrega e tarefas agendadas cada usuário é responsável. Para ajudar a resolver
esse problema, o Management Suite torna o usuário que criou o pacote de distribuição, o método de entrega
ou a tarefa agendada o proprietário padrão do item. Somente o proprietário e os usuários da configuração RBA
Administradores/Distribuição de software podem ver esses itens privados.
Os itens privados aparecem nas árvores Meus métodos de distribuição, Meus pacotes ou Minhas
tarefas. Os usuários administrativos podem ver itens de todos os usuários nas árvores Todos os pacotes
de distribuição, Todos os métodos de distribuição e Todas as tarefas.
Quando os usuários criam um item de distribuição, a página Descrição tem uma opção Proprietário. Os
usuários podem selecionar Público se quiserem que todos os usuários do console vejam aquele item. Os
administradores podem selecionar um usuário específico, além do Público.
Para encontrar mais informações sobre a administração de baseada em função com distribuição de software,
consulte "Distribuição de software" na página 52.
268
USER'S GUIDE
Uso de vários pacotes de distribuição em uma tarefa
As tarefas de distribuição de software baseadas em envio, diretiva e envio suportado por diretiva podem
conter um pacote preliminar e um pacote final. Ao usar pacotes múltiplos, os pacotes são instalados em
ordem, um por vez. O pacote anterior deve retornar um status bem sucedido de tarefa em todos os
dispositivos alvo antes do próximo pacote começar a instalar.
Pacotes preliminares e finais são úteis nos casos onde você desejar executar comandos antes e/ou depois
do pacote principal. Por exemplo, você poderia criar um pacote de arquivo em lote que executa comandos
para configurar o dispositivo alvo para o pacote principal. Após o pacote principal terminar a instalação, você
poderia especificar um pacote de arquivo em lote final que faz pós-configuração. Qualquer tipo de pacote
pode ser preliminar ou final, mas o método de entrega deve ser envio. O método de entrega por envio
suportado por diretiva não suporta pacotes preliminares e finais.
Você pode especificar pacotes preliminares e finais quando agendar uma tarefa de distribuição. A página
Pacote de distribuição da caixa de diálogo Tarefa agendada - propriedades tem as opções Pacote
preliminar e Pacote final. Antes de poder clicar uma dessas opções, é necessário ir para a página Método
de entrega e selecionar um método de entrega. Para isso, clique em Envio para o Tipo de entrega e clique
no Método de entrega que você desejar usar.
Para usar a distribuição de vários pacotes em uma tarefa.
1. Crie os pacotes que quiser usar na tarefa.
2. Clique em Ferramentas > Distribuição > Tarefas agendadas. Clique no botão Criar tarefa de
distribuição de software na barra de ferramentas.
3. Na guia Método de entrega clique em Envio como Tipo de entrega e clique no Método de entrega
que desejar usar.
4. Na guia Pacote de distribuição, clique em Tipo de entrega e clique no Pacote de distribuição que
desejar usar.
5. Clique em Pacote preliminar, Pacote principal ou Pacote final, dependendo de quanto você quiser
que o pacote seja instalado e clique em Configurar.
6. Repita as etapas 4 e 5 para qualquer outro pacote que quiser que seja instalado para esta tarefa. Você
só pode ter um pacote em cada estágio e deve sempre ter um Pacote principal.
7. Complete a configuração da tarefa e agende-a.
Sobre o download de arquivo
A distribuição de software tem vários métodos para enviar o arquivo para o dispositivo para a instalação.
Esses métodos são:
l
Obtenção do arquivo do cache de multidifusão
l
Obtenção do arquivo de um parceiro
l
Download diretamente da fonte remota
Quando um arquivo precisa ser baixado, o agente de distribuição de software do dispositivo, o SDClient,
primeiro verifica o cache para determinar se o arquivo está localizado ali. O cache é definido como
C:\Arquivos de programa\LANDesk\LDClient\sdmcache ou o caminho é armazenado no "Diretório de cache"
na chave de registro de multidifusão:
l
HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\LDWM\Distribution\Multicast
269
A estrutura de arquivos no cache será idêntica à estrutura dos arquivos no servidor de web ou de rede. Isso
permite a múltiplos pacotes terem arquivos com o mesmo nome e não causar problemas.
Se o arquivo não estiver no cache, em geral, o SDClient tentará descarregar o arquivo de um parceiro na rede.
Você pode configurar o método de distribuição para exigir um download de parceiro.
Se o arquivo não puder ser obtido de um parceiro, o SDClient descarregará os arquivos diretamente da fonte
UNC ou URL. Você pode configurar o método de entrega de forma que se o arquivo deve ser obtido da fonte,
somente um dispositivo no domínio de multidifusão descarregará o arquivo do local da fonte. Na maioria das
circunstâncias o download de um compartilhamento UNC requer que este seja um compartilhamento de
sessão NULL. Se o arquivo a ser descarregado é baseado em URL, o SDClient o descarregará do site de
web.
Em ambos os casos, o SDClient colocará o arquivo no cache de multidifusão (multicast). Após ele ser
colocado no cache de multidifusão, o SDClient processa o arquivo baixado.
Quando um arquivo é descarregado no cache, ele permanece ali por vários dias, mas acaba sendo excluído.
O tempo que o arquivo permanecerá no cache é controlado pelo método de distribuição usado na distribuição
do pacote.
Atualizar hash dos pacotes
Muitos arquivos de pacote são obtidos de parceiros na rede, por isso os arquivos são verificados antes da
instalação. A integridade dos arquivos é verificada pela comparação do hash MD5 do arquivo com o hash
MD5 gerado no servidor núcleo.
Quando um pacote de distribuição é agendado inicialmente, o Management Suite faz o download de arquivos
e calcula os valores de hash associados ao arquivo primário e aos arquivos adicionais utilizados pelo pacote
de distribuição. Se o hash armazenado com o pacote não corresponder o valor do hash computado pelo
SDClient no dispositivo alvo, o download não será considerado válido.
Se você fizer alguma mudança no pacote fora do Management Suite, por exemplo, uma atualização do
conteúdo do pacote, é necessário redefinir o hash, do contrário as tarefas agendadas usando o pacote
atualizado falharão.
Para redefinir um hash de pacote
2. No menu de atalho do pacote cujo hash você quer atualizar, clique Reiniciar hashs de arquivo. Isso
pode levar alguns minutos em pacotes grandes.
Executar a distribuição de pacotes a partir do servidor de
origem
A distribuição de software normalmente descarrega arquivos de pacote no cache do dispositivo local e depois
instala o pacote a partir do cache. Isso pode não funcionar muito bem se um pacote ou aplicativo contar com
os arquivos de instalação em uma estrutura específica de pasta, como, por exemplo, com o instalador do
Microsoft Office. Pode também não funcionar se a instalação do aplicativo não usar todos os arquivos de
origem para cada instalação.
270
USER'S GUIDE
Nesses casos, faça com que o agente de distribuição de software local rode o arquivo diretamente da origem,
independentemente de ser um servidor preferencial ou a origem especificada no pacote. Quando você habilita
a execução a partir da origem, a distribuição de software não descarregará arquivos de pacote ao cache local.
Também não executará o pacote a partir de um parceiro.
Ao usar a execução da origem com pacotes armazenados nos compartilhamentos de Web, o arquivo primário
deve ser um arquivo MSI ou pacote SWD. O arquivo primário pode ser de qualquer tipo com os
compartilhamentos UNC.
Para criar um método de entrega que usa executar da origem
1. Clique em Ferramentas > Métodos de entrega > Utilização da rede.
2. Clique em Use executar da origem para distribuir arquivos.
3. Termine a configuração do método de entrega.
Uso da distribuição de software com pacotes em um sistema
de arquivos distribuídos (DFS)
O DFS usa vários servidores para fornecer arquivos disponíveis de um único compartilhamento. O método
padrão de detecção de largura de banda da distribuição de software em um cenário DFS usa o servidor raiz
para calcular a largura de banda, o que pode não ser o mesmo servidor que fornece o arquivo. A distribuição
de software agora fornece uma maneira opcional de calcular a largura de banda. Com esse novo método, a
detecção de largura de banda carrega uma pequena parte do arquivo sendo distribuído. Dessa maneira, a
distribuição de software calcula a largura de banda a partir do servidor fornecendo o arquivo.
Esse método alternativo de detecção de largura de banda não é habilitado por padrão. Essa opção é ativada
no arquivo ntstacfg.in# file na pasta ldlogon do servidor núcleo. Quando tiver atualizado esse arquivo, as
mudanças se tornam parte das configurações novas ou atualizadas de agente. É necessário redistribuir a
configuração de agente aos dispositivos para que a mudança entre em efeito.
Procure por essa seção no arquivo ntstacfg.in# e faça as mudanças necessárias.
; Os seguintes valores de registro controlam a detecção de largura de banda por descarregamento de
arquivo
; altere o valor UseDownloadForBandwidth para 1 para ativar o uso do descarregamento de arquivos para
detecção de largura de banda
; o valor DownloadSize deve ser um valor Hex entre 400 e FFFF(de 1024 a 65535 bytes).
REG1=HKEY_LOCAL_MACHINE,
SOFTWARE\LANDesk\ManagementSuite\WinClient\SoftwareDistribution\UseDownloadForBandwidth, 0, , REG_DWORD
REG2=HKEY_LOCAL_MACHINE, SOFTWARE\LANDesk\ManagementSuite\WinClient\SoftwareDistribution\DownloadSize,
2000, , REG_DWORD
Sobre o reinício do ponto de verificação a nível de byte e o
controle dinâmica da largura de banda
O Management Suite 8 e as versões posteriores suportam o reinício do ponto de verificação no nível de byte e
o controle dinâmico de largura de banda. O reinício do ponto de verificação funciona com as tarefas de
distribuição que o SWD copia, em primeiro lugar, para a pasta de cache do dispositivo (por padrão,
C:\Arquivos de programas\LANDesk\LDCLIENT\SDMCACHE). Quando uma opção de controle de banda
larga é selecionada, os arquivos são copiados primeiro para o cache do dispositivo e o reinício do ponto de
verificação permite que as distribuições interrompidas sejam retomadas a partir do ponto onde pararam.
271
O Limite dinâmico da largura de banda especifica que o tráfego de rede que um dispositivo cria tem
prioridade sobre o tráfego da distribuição. Essa opção também força um download completo do arquivo para a
cache do dispositivo, que também permite o reinício do ponto de verificação ao nível de byte, onde os
downloads são retomados de onde pararam, se foram interrompidos. Se você selecionar essa opção e deixar
a porcentagem Largura de banda mínima disponível com o valor 0, quando o dispositivo iniciar o tráfego
da rede, a distribuição retornará cerca de um pacote por segundo até o tráfego parar. O aumento do valor
mínimo disponível de largura de banda preserva aproximadamente a quantidade de largura de banda de
dispositivo especificada para a distribuição se esta precisar de largura de banda de rede e se houver
contenção de largura de banda no dispositivo.
Se estiver instalando ou reparando um pacote SWD ou um pacote MSI, você talvez não queira usar a opção
do Limite dinâmico da largura de banda, porque esses tipos de pacote normalmente fazem o download
somente dos arquivos de que precisam. Usar o throttling dinâmico de largura de banda, nesse caso, forçaria
um download completo do pacote, quando um reparo normalmente requerer somente uma pequena parte do
pacote.
Você pode configurar o Limite coletivo da largura de banda de forma que um dispositivo do domínio de
multidifusão seja descarregado da fonte remota. Você também pode configurar a quantidade de banda larga
usada quando descarregar da fonte. Esse recurso está disponível em todas as versões dos sistemas
Windows. Collective bandwidth throttling isn't available on Macintosh systems.
Uso da Multidifusão dirigida com a distribuição de software
A tecnologia Multidifusão dirigida da LANDesk permite distribuir grandes pacotes a muitos usuários em toda a
rede com um mínimo de tráfego da rede. Os recursos de Multidifusão dirigida não requerem infra-estrutura
adicional de hardware ou software nem reconfigurações de roteadores para a multidifusão de pacotes. Você
tem todos os benefícios extraordinários da tecnologia de multidifusão sem nenhuma de suas tradicionais
dores de cabeça.
A Multidifusão dirigida é desenvolvida para funcionar com os pacotes de distribuição de software já
existentes. Ao usar a Multidifusão dirigida, você poderá distribuir softwares facilmente, mesmo em ambientes
WAN com vários saltos e velocidade de conexão baixa (56 k). A Multidifusão dirigida usa HTTP para entrega
de um site a um representante de sub-rede. A análise de inventário da Management Suite fornece todas as
informações de sub-rede ao serviço de Multidifusão dirigida.
A Multidifusão dirigida fornece benefícios exclusivos que os métodos padrão de "multidifusão" não oferecem.
O direcionamento de dispositivos com base em inventário permite enviar um pacote a um grupo selecionado
de computadores que atende a critérios específicos por meio de uma multidifusão. A Multidifusão dirigida
também é simplificada porque não há necessidade de configurar roteadores para as entregas.
Quando comparada a métodos convencionais de distribuição de software, a Multidifusão dirigida reduz
significativamente o tempo e a largura de banda necessários para distribuir pacotes de software. Em vez de
enviar um pacote pela rede para cada dispositivo, apenas uma transferência é realizada para cada sub-rede.
A economia em largura de banda aumenta à medida que o número de dispositivos em cada sub-rede
aumenta.
Você pode ativar a Multidifusão dirigida nas propriedades de método de entrega checando a opção Usar a
Multidifusão para distribuir arquivos na página Multidifusão das propriedades de Métodos de entrega. A
multidifusão está disponível nos métodos de distribuição suportados, envio de diretiva suportada, envio e
multidifusão (somente cache). Por baixo da página de Utilização de rede você encontra várias páginas que
permitem a configuração de multidifusão.
272
USER'S GUIDE
Quando iniciar uma distribuição usando Multidifusão dirigida, você verá a janela Distribuição de software de
multidifusão. Essa janela contém informações detalhadas sobre o andamento do processo de distribuição.
Para ver mais informações sobre o significado de cada campo, clique no botão Ajuda da janela Distribuição
de software de multidifusão.
Dispositivos Windows e Macintosh OS 10.2 suportam Multidifusão dirigida. Além disso, você pode fazer
multidifusão de imagens de distribuição de SO.
Uso de download de parceiro
O download de parceiro é uma opção da Multidifusão dirigida que força os dispositivos alvo a instalarem um
pacote da cache local dos dispositivos ou de um parceiro na mesma sub-rede. Essa opção conserva a largura
de banda da rede, mas para que a instalação do pacote seja bem-sucedida, o pacote deve estar na cache
local ou na cache de um parceiro.
Se você não selecionar a opção Download de parceiro, o agente do dispositivo Multidifusão dirigida ainda
tentará conservar a largura de banda verificando as seguintes localizações de arquivos de pacotes nesta
ordem:
1. Cache local
2. Parceiro na mesma sub-rede
3. Servidor do pacote
Cópia de arquivos para a pasta local de cache de multidifusão
Você tem a opção de copiar um ou mais arquivos para a pasta local de cache de multidifusão utilizando a
multidifusão. Essa opção copia um arquivo no cache local do cliente alvo. Ela não instala o arquivo nem
executa nenhuma ação com ele. Essa opção é útil para obter arquivos para os representantes de domínio de
multidifusão ou para um dispositivo em cada domínio de multidifusão. É possível fazer uma distribuição
inicial nos representantes de domínio e depois refazer a distribuição com a opção de download de parceiro
para se certificar de que os dispositivos façam o download do pacote somente de um parceiro em sua subrede.
Configuração de Multidifusão dirigida
Antes de usar a Multidifusão dirigida, você precisa verificar se os respectivos componentes estão no local
correto na sub-rede para a qual você está fazendo a distribuição. A multidifusão dirigida requer agentes do
Management Suite e um representante de domínio de multidifusão.
Para especificar manualmente quais computadores serão representantes de domínio de
multidifusão:
1. Na tela de rede, clique em Configuração > Representantes de domínio de Multidifusão.
2. Adicione representantes de domínio arrastando os computadores que serão representantes da tela de
rede para essa categoria.
A Multidifusão dirigida usará o primeiro computador que responder por sub-rede no grupo Representantes de
domínio de Multidifusão.
273
Apenas computadores Windows podem ser representantes de domínio de multidifusão. Se você estiver
usando a multidifusão para distribuir pacotes a computadores Macintosh, verifique se existe ao menos um
computador Windows no domínio de multidifusão para atuar como representante de domínio de
computadores Macintosh. Se você tiver apenas alguns computadores Windows em um ambiente onde o
Macintosh predomina, é melhor especificar manualmente os representantes de domínio Windows no grupo de
Representantes de domínio de multidifusão.
Você pode controlar multidifusões mudando ao deslizadores na página Usa da largura de banda sobe a
página Utilização de rede nas janelas de método de entrega Envio suportado por diretiva, Envio e
Multidifusão.
É possível personalizar as opções de Multidifusão dirigida na caixa de diálogo Configurar serviços do
Management Suite. Para configurar o serviço de Multidifusão dirigida, clique na guia Configurar > Serviços
> Multidifusão. Clicar em Ajuda na guia para ver mais informações.
Uso de pacotes de distribuição MSI
O Management Suite suporta a instalação do MSI com relatório de status completo e reconhecimento de
pacote MSI. O tipo de pacote de distribuição MSI é o método preferido do Management Suite em termos de
distribuição de software. A compreensão dos parâmetros MSI ajudará na configuração dos pacotes MSI e
métodos de entrega.
USando os parâmetros de linha de comando MSI com a distribuição de
software
Ao instalar um pacote de distribuição MSI, o Management Suite solicita as chamadas MSI API. A instalação
do MSI usa dois tipos diferentes de parâmetros de linha de comando:
l
Parâmetros de opções
l
Parâmetros de referência de propriedades
274
USER'S GUIDE
Parâmetros de opções
Os parâmetros de opção são switches usados pela ferramenta de instalação da Microsoft, Msiexec.exe. Por
exemplo, o switch /q switch, é um switch comum para o Msiexec que silencia uma instalação autônoma.
Na caixa de diálogo Propriedades de distribuição de pacotes, os parâmetros de opção MSI podem ser
inseridos no campo Linha de comando da página Opções de Instalação/Desinstalação. Clique no botão
de marca de verificação próxima do campo para validar a linha de comando. Mais informações sobre as
opções Msiexec podem ser encontradas em: http://support.microsoft.com/?kbid=227091.
Parâmetros de referência de propriedades
As referências de propriedade, também conhecidas como propriedades públicas, são específicas ao arquivo
MSI. Os parâmetros são passados para os APIs de instalação do MSI diretamente. Eles podem ser usados
no campo Linha de comando nas Opções de Instalação/Desinstalação de um pacote de distribuição MSI.
A sintaxe das referências de propriedade é PROPERTY=VALUE. Uma referência de propriedade comum é a
propriedade Transforms. Esta é a propriedade quechama um arquivo .mst (transform). Para obter mais
informações sobre os parâmetros de referência de propriedade, consulte:
http://support.microsoft.com/?kbid=230781.
As informações nas propriedades públicas do aplicativo podem ser obtidas na documentação da instalação
de software, no site oficial do aplicativo ou entrando em contato diretamente com o fornecedor.
275
Executando silenciosamente um MSI
No Management Suite, a execução silenciosa do MSI é tratada automaticamente na sessão Opções de
instalação/remoção de um método de entrega. Para executar silenciosamente o MSI, vá para a página
Opções de instalação/desinstalação para o método desejado de entrega é clique em Modo silencioso,
sem interação do usuário.
Automatizando uma instalação MSI
Para muitos MSI, o silenciamento dele também automatiza a instalação. Em tais casos, tudo o que você
precisa fazer para automatizar uma instalação MSI é selecionar Modo silencioso, sem interação do
usuário no método de entrega.
Às vezes, uma referência de propriedade é necessária para concluir a instalação. Em tais casos, o instalador
do MSI solicitará um valor. Durante a instalação automática, tal solicitação não ocorrerá. A instalação MSI
falhará com o erro padrão MSI 1603, Erro fatal durante a instalação. As propriedades públicas solicitadas
devem ser atribuídas a um valor no campo Linha de comando do pacote de distribuição.
Usando um arquivo transform com uma instalação MSI
Os arquivos de resposta para os MSIs são chamados de arquivos transform e possuem a extensão .mst.
Nem todas as instalações MSI precisam de um arquivo transform. Contudo, um arquivo transform pode ser
usado se houver muitas referências de propriedades que precisam que seus valores sejam alterados ou
atribuídos. É suportado pelo aplicativo, um arquivo de resposta pode ser criado para passar em todos os
parâmetros de referência de propriedade.
Se um arquivo transform é solicitado, mas não fornecido durante a instalação, ocorrerá o erro 1603, Erro
durante a instalação. Normalmente, o fornecedor do software vendor terá as informações necessárias ou uma
ferramenta para criar um arquivo transform para seu MSI específico. Por exemplo, para distribuir o volume de
uma versão de licença do Microsoft Office 2003, deve ser usado um arquivo transform. A Microsoft possui
uma ferramenta chamada Assistente de Instalação Personalizada que é instalada como parte do Office 2003
Resource Kit. O Office 2003 Resource Kit pode ser obtido por download a partir do seguinte site:
l
http://download.microsoft.com/download/0/e/d/0eda9ae6-f5c9-44be-98c7¬ccc3016a296a/ork.exe
Se o fornecedor não tiver as informações necessárias ou a ferramenta, a Microsoft fornece uma ferramenta
chamada Orca que pode criar um arquivo transform. Para obter ajuda adicional, consulte o arquivo de ajuda do
Orca.
Tratando de reinicializações com uma instalação MSI
O Management Suite trata as reinicializações MSI usando a página Reinicialização nas propriedades do
método de entrega. O LANDesk aprovará automaticamente os parâmetros REBOOT=REALLYSUPPRESS
e /NORESTART quando Nunca reinicializar for selecionado no método de entrega.
A opção Sempre reinicializar passa o parâmetro /FORCESTART.
Reinicialize somente se necessário permite que o MSI cuide da reinicialização. Se a opção de comentário
for ativada, o usuário poderá ser solicitado a respeito de quando reinicializar. É importante saber quais ações
personalizadas têm suporte do MSI. O Management Suite não pode evitar uma reinicialização iniciada por
uma uma ação personalizada.
276
USER'S GUIDE
Lista de verificação MSI
Se uma distribuição envolve um MSI, siga a seguinte lista de verificação.
l
Eu possuo a versão correta dos arquivos de instalação, incluindo o MSI e todos os arquivos adicionais
para uma distribuição de licença de voluma.
l
Eu possuo as informações do fornecedor do software sobre como automatizar e silenciar a instalação
e configuração do software e sobre como tratar as reinicializações.
l
Eu sei quais parâmetros de propriedade pública devo passar ao MSI.
l
Eu sei se este MSI precisa de um arquivo transform para instalar e por isso, criei um.
Atribuir códigos de retorno de distribuição
A caixa de diálogo Atribuir códigos de retorno é usada para enviar o status para o servidor núcleo baseado no
êxito ou falha da tarefa de distribuição. No passado o Management Suite só lia 0 como sucesso e os outros
eram tratados como falha. Isso apresentava problemas aos administradores pois o aplicativo podia ter sido
instalado sem erro, entretanto, devido ao fato de que o código de retorno era enviado como um número
diferente de 0, o Management Suite indicava falha.
Os fabricantes mantêm listas criadas por desenvolvedores de produto de todos os códigos de retorno
possíveis e o resultado específico que os códigos indicam. Agora o Management Suite adiciona o recurso
para os administradores consultarem as listas de código de retorno e criar modelos que podem ser
associados a pacotes individuais ou múltiplos. Cada código de retorno pode ser designado pelo administrado
para indicar êxito ou falha e enviar de volta uma mensagem personalizada indicando resultados específicos
da instalação. O Management Suite agora é vendido com um processo de instalador do Windows para os
modelos de Office 2003 e Office XP. Para encontrar mais informações nos códigos de retorno inclusos neste
modelo visite: http://support.microsoft.com/kb/290158.
Além disso, para usar este recurso com aplicativos de terceiros, os modelos de código de retorno podem
também ser criados para aplicações programadas por desenvolvedores internos. O Management Suite
fornece um modelo padrão assim como a habilidade de criar novos modelos personalizados; copie o modelo
padrão ou os modelos personalizados ou faça modificações a qualquer modelo através do Gerenciador de
modelo de código de retorno. Quando os modelos são criados, um modelo específico pode ser associado a
um pacote específico na caixa de diálogo Atribuir códigos de retorno através da janela Mapeamentos de
código de retorno de pacote. As modificações aos modelos podem também ser feitas deste local.
Os usuário têm a opção de adicionar todos os códigos de retorno possíveis indicando êxito ou falha ou
somente adicionar códigos de retorno adicionais que indicam êxigo. No caso que apenas códigos de êxito
sejam adicionados, qualquer código de retorno que não for referenciado no modelo é automaticamente
mapeado como falha.
277
Há dois modelos padrão inclusos no Management Suite:
l
Modelo MSI padrão: Contém acima de 50 mapeamentos que cobrem códigos de retorno MSI padrão.
l
Modelo MSI não padrão: Contém um mapeamento único para código de retorno 0, "A ação concluíu
com êxito". Todos os códigos de erro não zero "Distribuição do pacote falhou".
Um desses modelos está automaticamente atribuído ao pacote de distribuição baseado nesse tipo. Você
pode mudar o mapeamento do modelo nas propriedades de um pacote de distribuição.
Atribuir códigos de retorno de distribuição
A caixa de diálogo Atribuir códigos de retorno é usada para enviar o status para o servidor núcleo baseado no
êxito ou falha da tarefa de distribuição.
Os usuário têm a opção de adicionar todos os códigos de retorno possíveis indicando êxito ou falha ou
somente adicionar códigos de retorno adicionais que indicam êxigo. No caso que apenas códigos de êxito
sejam adicionados, qualquer código de retorno que não for referenciado no modelo é automaticamente
mapeado como falha.
278
USER'S GUIDE
Para usar o Gerenciador de modelo de código de retorno
2. Na barra de ferramentas Pacotes de distribuição, clique em Gerenciador de modelo de código de
retorno.
3. No diálogo Gerenciador de modelo de código de retorno, clique em Adicionar, Modificar,
Excluir, Importar ou Exportar.
Para adicionar um novo modelo de mapeamento de código de retorno
retorno.
3. No diálogo Gerenciador de modelo de código de retorno, clique em Adicionar.
4. Digite um Nome de modelo e a Descrição do modelo.
5. Selecione um Tipo de filtro de modelo.
6. Clique em OK.
7. Se quiser mudar a mensagem padrão para êxito ou falha, selecione um Estado na caixa de diálogo
Mapeamentos de código de retorno de pacote, e insira a Mensagem correspondente ao estado.
8. Adicione um novo mapeamento clicando em Adicionar.
9. Na parte inferior da caixa de diálogo, digite o código de retorno numérico ou a faixa do código de
retorno.
10. Digite a Mensagem e selecione um Estado.
11. Repita os passos de 8 a 10 se necessário.
12. Clique em OK. O seu novo modelo aparece nesta lista.
Para aplicar o mapeamento de código de retorno a um pacote de distribuição
2. Clique duas vezes no pacote que deseja modificar.
3. Na árvore de propriedades do pacote, clique em Atribuir códigos de retorno.
4. Clique no modelo de códigode retorno que deseja aplicar.
5. Clique em Atribuir.
Exportar e importar modelos de código de retorno de
distribuição
Os modelos de código de retorno são armazenados no banco de dados núcleo, mas você pode exportar
modelos para um arquivo XML e importá-los para outros servidores. Se um pacote de distribuição estiver
sendo sincronizado através da sincronização do núcleo, seu modelo de código de retorno é parte dos dados
de sincronização.
279
Para exportar um modelo de código de retorno
retorno.
3. Clique no modelo que quiser exportar.
4. Clique em Exportar.
5. Procure um caminho e digite um Nome de arquivo.
Para importar um modelo de código de retorno
retorno.
3. Clique em Importar.
4. Procure um arquivo XML que contenha um modelo exportado.
5. Clique em Abrir.
Uso do portal de distribuição de software
O acesso à janela Portal de distribuição de software é feito através do Gerenciador de desktop nos
dispositivos gerenciados. O portal contém todas as tarefas de pacotes de distribuição de software que foram
distribuídas usando um método de entrega baseado em diretiva.
Ao abrir o portal, ele pede para que aguarde enquanto sincroniza-se com o servidor de diretiva para atualizar a
lista de aplicativos. Durante esse tempo a sincronização de diretiva está sendo executada e descarregando
novas diretivas. As diretivas necessárias não são mostradas na janela Portal de distribuição de software e
inicia a instalação automaticamente (a menos que sejam pospostas por um usuário final). As outras tarefas
sãomostradas na janela Portal de distribuição de software.
O dispositivo gerenciado inclui um serviço de invocador de diretiva que examina diretivas que são
descarregadas. As tarefas de diretiva são armazenadas em um banco de dados pequeno ao serem obtidas. O
serviço invocador monitora esse banco de dados e atualiza o status de diretivas conforme elas mudam de um
estado para outro. Ele lê também o status das diretivas para determinar se há necessidade de realizar uma
instalação. O invocador não instala pacotes. Ele chama o agente de distribuição de software (sdclient.exe), o
qual faz a instalação.
Além da atualização da diretiva que ocorre quando um usuário abre o Portal de distribuição de software,
essas opções de configuração de agente também afetam os intervalos de atualização de diretiva. Uma
atualização ocorre:
l
No login, se a opção Quando o usuário fizer logon for selecionada.
l
Quando o endereço IP de um usuário muda se a opção Quando o endereço IP mudar for
selecionada.
l
No intervalo do planejador local que você especificar quando clicar no botão Mudar configurações.
Por padrão, os dispositivos gerenciados usam o planejador local uma vez por dia para obter as
atualizações de diretivas.
280
USER'S GUIDE
Você pode mudar essas configurações de atualização de diretiva na página Distribuição de software >
Opções de diretiva do diálogo de configuração de agente.
Distribuição de software para dispositivos Linux
Após ter distribuído os agentes Linux, você pode distribuir software para os dispositivos Linux. A distribuição
de agentes Linux inicial usa uma conexão SSH. Uma vez instalados os agentes, o servidor núcleo usa o
agente LANDesk padrão para comunicar com o servidor Linux e transferir arquivos. Para distribuir software
em um dispositivo Linux, é necessário ter privilégios de administrador.
Só é possível distribuir RPMs para dispositivos Linux. Os agentes Linux instalarão automaticamente cada
RPM distribuído. O RPM em si não é armazenado no servidor após a instalação. Você pode instalar e
desinstalar o RPM que especificar usando a distribuição de software. Você só pode usar métodos de entrega
por envio com a distribuição de software Linux. Para a distribuição de software Linux, as configurações no
método de entrega por envio são ignoradas; portanto não importa qual método de entrega por envio foi
selecionado ou quais são as configurações escolhidas.
A distribuição segue este processo:
1. O servidor núcleo conecta-se ao dispositivo Linux através do agente LANDesk padrão
2. O dispositivo faz o download do pacote
3. O dispositivo executa um script de shell que usa comandos RPM para instalar o pacote RPM
4. O dispositivo envia o status de volta ao servidor núcleo.
É possível armazenar RPMs Linux em compartilhamentos HTTP. A distribuição de software Linux não
suporta os compartilhamentos de arquivo UNC. Para compartilhamentos HTTP, certifique-se de que ativou a
pesquisa no diretório para o compartilhamento. Se desejar usar um compartilhamento HTTP em um
dispositivo Windows que não seja o núcleo, será necessário configurar o IIS com o tipo MIME correto para
arquivos RPM. Caso contrário, o tipo MIME padrão usado pelo IIS fará com que o RPM falhe ao fazer o
download do arquivo.
Para configurar o tipo MIME RPM em dispositivos Windows
1. No Painel de controle do Windows, abra o Gerenciador de serviços de Internet.
2. Navegue para a pasta que contém seus arquivos de distribuição. No menu de atalho desse folder,
clique em Propriedades.
3. Na guia Cabeçalhos HTTP, clique no botão Tipos de arquivo.
4. Clique em Novo tipo.
5. Para a Extensão associada , digite rpm. Observe que rpm deve ser digitado em minúsculas.
6. Para o Tipo de conteúdo, digite texto/simples.
7. Clique em OK para sair das caixas de diálogo.
Após armazenar os arquivos no compartilhamento de pacote, crie um novo pacote de distribuição Linux na
janela Distribuição de pacotes, associe-o ao método de entrega que desejar e agende a entrega.
281
Dependências do software Linux Ao clicar em Salvar na caixa de diálogo Distribuição de propriedades do pacote de um pacote Linux, a
distribuição do software analisa o RPM primário e os RPMs dependentes selecionados para as dependências
requeridas pelos RPMs. Essas dependências aparecem na caixa de diálogo Bibliotecas ausentes. A
seleção de uma dependência nessa caixa de diálogo faz com que a distribuição de software não o avise
novamente sobre a mesma. Você pode checar as dependências que tem certeza estarem instaladas nos
dispositivos gerenciados. Essa caixa de diálogo serve somente como informação. Se estiver faltando uma
dependência em um dispositivo alvo e você não a incluiu como pacote dependente, o RPM provavelmente
não irá instalar com êxito.
Solução de problemas de falhas de distribuição
A distribuição de software permite que você distribua pacotes para um grande número de dispositivos de uma
só vez. Se houver um problema com o pacote ou se o software sendo distribuído entrar em conflito com o
software existente, você poderá causar problemas a milhares de dispositivos de uma só vez. Ao planejar uma
distribuição usando a distribuição de software, tenha cuidado para não sobrecarregar a help desk.
Antes de distribuir um novo pacote, teste-o em alguns sistemas de teste. O ideal é que esses sistemas de
teste incluam todos os sistemas operacionais e aplicativos que são usados no seu ambiente. Após o pacote
ser distribuído, confirme se todos os sistemas e aplicativos ainda estão funcionando como esperado.
Após o pacote ser validado nos sistemas de teste, faça uma distribuição limitada. Selecione um número
pequeno de dispositivos no seu ambiente. Ao decidir quantos dispositivos selecionar, a regra geral é não
selecionar mais dispositivos que a sua help desk pode suportar. Quando o pacote for distribuído para esses
dispositivos, não toque no software por alguns dias para ver se os usuários encontram problemas.
Após a distribuição inicial você pode começar a distribuir o software para outros dispositivos na empresa. A
velocidade na qual essa distribuição ocorre deve ser baseada na variedade de dispositivos que empresa
possui e na quantidade de carga que o help desk pode suportar.
Para obter mais informações, leia este artigo da comunidade sobre solução de problemas na distribuição de
softwares: http://community.landesk.com/support/docs/DOC-5096.
Processar scripts personalizados de distribuição de
softwares
Scripts personalizados que controlam tarefas agendadas (Ferramentas > Distribuição > Tarefas
agendadas) são processados em três seções:
l
Pré-computador: A seção Pré-computador do script personalizado é processada primeiro e isso
ocorre apenas uma vez no início da tarefa. Use esta seção para as tarefas que não têm dispositivos
alvo e/ou para Multidifusão dirigida. Durante a seção Pré-computador do script, apenas comandos
locais, LOCxxx, devem ser usados.
l
Máquina: Os comandos nesta seção do script são executados em seguida e apenas uma vez por
dispositivo alvo. Esses comandos podem usar os comandos de execução remotos ou locais e são
principalmente usados para execução remota de SDCLIENT.EXE. Para que os comandos nessa
seção de script possam ser executados, o agente SWD deve ser instalado preliminarmente nos
dispositivos alvo.
282
USER'S GUIDE
l
Pós-computador: Essa seção é processada por último e, novamente, apenas uma vez depois que
todos os dispositivos tiverem sido processados. A distribuição de software não adiciona comandos a
essa seção e ela oferece suporte apenas aos comandos locais, LOCxxx. Os comandos nessa seção
não serão processados se os dispositivos na tarefa não puderem executá-los. O script
InventoryScanner.ini que vem com o Management Suite contém detalhes sobre os comandos de
script.
Comandos de scripts personalizados
Os scripts personalizados suportam vários comandos locais e remotos:
l
LOCEXEC: Local execute (Execução local), este comando é usado para executar um aplicativo no
dispositivo local, que é sempre o servidor núcleo.
l
LOCDEL: Local deletion (Exclusão local), exclui arquivos em um dispositivo local.
l
LOCMKDIR: A pasta Local make (Criação de pasta local) cria uma pasta no dispositivo local.
l
LOCRD: A Local remove folder (Remoção de pasta local), esse comando é usado para remover uma
pasta no dispositivo local.
l
REMCOPY: Remote copy (Cópia remota), copia um arquivo do dispositivo local para um computador
remoto.
l
REMEXEC: Remote execution (Execução remota), executa um aplicativo no dispositivo remoto
especificado
l
REMDEL: Remote deletion (Exclusão remota), exclui arquivos em um dispositivo remoto.
l
REMMKDIR: Remote make folder (Criação de pasta remoto), este comando cria uma pasta no
dispositivo remoto.
l
REMRD: Remote remove folder (Remoção remota de pasta), este comando exclui uma pasta no
dispositivo remoto.
HTTP e caminho UNC em scripts
Estes são exemplos de arquivos .ini de distribuição de software que refletem as diferenças entre arquivos de
script com caminhos HTTP e UNC.
Arquivo de script com caminho HTTP:
; Este arquivo foi gerado pelo Gerenciador de Desktop
[COMPUTADORES]
REMEXEC0=C:\Program Files\LANDesk\LDClient\sdclient.exe -p=http://<web server>/packages/test package.exe
-g={6DD454C0-11D3A0D1-a000B3B5-9BACBBC99CFC6D-9CE3504801A0D4B2FZ0829F08} -Ac -Ab
Arquivo de script com caminho UNC:
; Este arquivo foi gerado pelo Gerenciador de Desktop
[COMPUTADORES]
REMEXEC0=C:\Arquivos de programas\LANDesk\LDClient\sdclient.exe -p=\\sample_core\onefile\test
package.exe -g={6DD454C0-11D3A0D1-a000B3B5-9BACBBC99CFC6D-9CE3504801A0D4B2FZ0829F08} -Ac -Ab
Observe que ambos os arquivos .ini têm elementos semelhantes. Na seção COMPUTADORES, a opção -P
designa o caminho no qual o dispositivo fará o download do pacote de software. No exemplo HTTP, o
caminho é http://<servidor web>/packages/test package.exe.
A próxima opção é a -G, que corresponde ao GUID, um identificador de número exclusivo para cada pacote.
Esse identificador de número é gerado pelo Package Builder e ajuda a evitar confusão entre pacotes com
nomes semelhantes durante a instalação.
283
Guia de script para arquivos de scripts de distribuição (.ini)
Você não precisa usar a janela Criar script de distribuição de software para criar o arquivo de script de
implantação. Um arquivo de distribuição é um arquivo .ini contendo as configurações que o dispositivo deve
usar para a instalação de um pacote. Se preferir, crie seus próprios arquivos de distribuição em um editor de
texto, por exemplo, usando o Bloco de notas.
Um arquivo de script .ini de distribuição de software contém estes componentes:
[COMPUTADORES]
REMEXEC0=C:\Program Files\LANDesk\LDClient\sdclient.exe
/p="http://computer_name/95Packages/Acro32_95.exe"
/g={281B46C0-11D3766F-a0008bab-F9751AC966F808-66E3BC2DF01A0D4B2F88670DE4}
/Ac
/N
Parâmetros de comando REMEXEC0
Os parâmetros do comando REMEXEC0 foram colocados em linhas separadas para tornar os componentes
mais visíveis. Quando colocado em um arquivo .ini, o comando precisa estar em uma linha.
REMEXEC0 é o comando Execução remota. Se quiser usar mais de um comando REMEXEC0 em um único
arquivo de script, incremente o comando toda vez que ele for usado. Por exemplo, se usar três chamadas
para o comando REMEXEC em um único arquivo .ini, elas deverão ser REMEXEC0, REMEXEC1 e
REMEXEC2. Esses comandos não precisam incrementar se estiverem em arquivos separados.
O parâmetro C:\Program Files\LANDesk\LDClient é o caminho correto para o agente SWD.
Códigos de erro da Distribuição de software
Para obter mais informações gerais sobre a solução de problemas de softwares, veja esta página na
Comunidade de usuários da LANDesk:
l
No console, o painel direito na janela Tarefas agendadas mostra o status da tarefa. Se clicar em Falhou na
tarefa, você pode ver dispositivos que falharam o trabalho e as mensagens e logs resultantes. O status e os
erros são registrados nos seguintes arquivos:
l
Se o erro tiver ocorrido durante a tentativa de acesso ao pacote, ele será registrado no arquivo
AICLIENT.LOG.
l
Se o erro tiver ocorrido durante o processamento do pacote (por exemplo, ao copiar os arquivos), ele
será registrado no arquivo INST32.LOG.
l
O arquivo SDCLIENT.LOG contém informações gerais de resumo sobre cada solicitação de
instalação recebida do servidor núcleo.
Esses arquivos de log são armazenados em cada dispositivo.
Opções da linha de comando SDCLIENT.EXE de distribuição
de softwares
A distribuição de software é facilitada por um script de implantação. O SDCLIENT.EXE gerencia os pacotes
usando os switches de linha de comandos do arquivo de script que são passados ao aplicativo.
284
USER'S GUIDE
Para obter mais informações, leia este artigo da comunidade sobre switches da linha de comando do
SDCLIENT.EXE: http://community.landesk.com/support/docs/DOC-13759.
Ajuda da distribuição de software
Uso da caixa de diálogo Pacote de distribuição
A caixa de diálogo Pacote de distribuição (Ferramentas > Distribuição > Pacote de distribuição)
armazena informações no banco de dados, que descrevem o pacote que você deseja distribuir. Os dados
contêm as configurações necessárias para se instalar um pacote de software específico, por exemplo, o
nome do pacote, quaisquer dependências ou pré-requisitos, opções de instalação etc. Após criadas, tais
informações constituem o que chamamos de "pacote de distribuição".
Antes de utilizar esta caixa de diálogo, coloque o pacote no seu servidor de distribuição. Você precisará
navegar até o pacote e fornecer informações sobre quaisquer arquivos adicionais ou pré-requisitos do pacote.
Uma vez criado o pacote de distribuição, você pode associá-lo a um método de entrega (Ferramentas >
Distribuição > Métodos de entrega) para distribuí-lo a dispositivos.
Sobre a página Informações do pacote
Use esta página para digitar o nome do pacote e o arquivo primário do seu pacote. Se seu pacote contiver um
único arquivo, adicione-o aqui. Se seu pacote contiver vários arquivos, adicione o arquivo principal do seu
pacote, por exemplo, o arquivo que inicia a instalação. Você pode adicionar arquivos de suporte adicionais na
página Arquivos adicionais.
Para usar o localizador de arquivos, digite o caminho de um arquivo ou de um compartilhamento da Web na
caixa próxima ao botão Ir. Ao clicar em Ir, o destino especificado na caixa Arquivo principal é exibido.
Continue a navegar a partir daí. Ao encontrar o arquivo, clique duas vezes no arquivo para especificá-lo como
o arquivo principal. Isto adiciona o nome do arquivo ao caminho do pacote próximo ao botão Ir.
l
Nome: O nome que for digitado aqui aparece nas árvores e caixas de diálogos de Pacotes de
distribuição e Métodos de entrega. Use um nome descritivo, mas não muito longo, já que você terá
de rolar a tela para poder ver descrições longas.
l
Descrição para mostrar ao usuários finais no download: A descrição que for digitada aqui
aparece nas janelas Pacotes de distribuição e Métodos de entrega e no Portal de distribuição de
software.
l
Arquivo principal: O arquivo principal no pacote.
l
Ir: Inicia a pesquisa no caminho digitado próximo ao botão Ir.
l
Para cima: Vai para o nível de pastas acima do nível atual onde você está pesquisando.
Usando variáveis de ambiente
Não há suporte, no Management Suite, para a colocação da variável do ambiente diretamente no caminho do
pacote, embora a expansão ainda funcione com scripts personalizados previamente criados. Para oferecer
suporte às variáveis de ambiente da nova arquitetura da SWD, o valor do registro "PreferredPackageServer"
deve ser configurado de acordo com a variável de ambiente a ser utilizada. Esta variável de ambiente será
então expandida para definir o servidor de onde o pacote deve ser recuperado.
Sobre a página Opções de instalação/desinstalação
Use essa página para especificar o tipo de pacote. Você tem várias opções, dependendo do pacote que
estiver distribuindo. Nem todos os tipos de pacotes têm essas opções.
285
l
Instalar: Especifica que você deseja usar um pacote de instalação para instalar o software.
l
Desinstalar: Especifica que você deseja usar um pacote de instalação para remover o software.
Quando esse sinalizador for definido, o script removerá tudo o que tiver sido instalado com o script de
instalação.
l
Linha de comandos: (Não está disponível para pacotes SWD, Macintosh, ou Linux) A linha de
comandos que você deseja que passada para o arquivo principal especificado. A distribuição de
software adiciona automaticamente os parâmetros básicos para o tipo de pacote que estiver sendo
distribuindo.
Opções de instalação/desinstalação do MSI
Os pacotes de distribuição MSI têm opções adicionais de instalação/desinstalação quando você seleciona
Usar o Instalador do Windows para instalar e controlar a instalação (MSIexec).
l
Opções de tela:
l
Modo silencioso, sem interação do usuário: Executa a instalação sem notificação no
dispositivo gerenciado (instalação silenciosa).
l
Modo não assistido, barra de andamento apenas: Mostra apenas uma barra de andamento
durante a instalação sem concelamento ou opções de adiamento.
• Configura o nível de interface do usuário:
l
l
Sem interface de usuário: Executa uma instalação silenciosa completamente.
l
Interface de usuário básica: Exibe uma janela de tamanho inteiro com uma barra de
andamento e um botão Cancelar. Aparece uma caixa de mensagem no fim da instalação. Se
você cancelar a instalação, não será exibida uma caixa de mensagem.
l
Interface de usuário reduzida: Mostra uma caixa de mensagem no fim da instalação.
l
UI completa: Exibe uma janela de tamanho inteiro com uma barra de andamento e um botão
Cancelar. Aparece uma caixa de mensagem no fim da instalação.
Opções de reinício:
l
Não reinicie após a instalação terminar: Não executa uma reinicialização mesmo se uma
instalação tiver sido programado para isso.
l
Avisar o usuário para reiniciar se necessário: Avisa o usuário para reinicializar se o arquivo
de instalação exigir.
l
Sempre reiniciar o computador após a instalação: Executa uma reinicialização após a
instalação terminar.
l
Nome do arquivo de log: Especifica o local e o nome do arquivo para armazenar um arquivo de log
do Instalador do Windows com base nos resultados da instalação após a conclusão.
l
Opções de log: Habilita a criação do arquivo de log após o local ter sido especificado.
286
USER'S GUIDE
l
Inserir uma linha de comando ou selecionar as opções acima e editar linha de comando para
pacote MSI: (Não está disponível para pacotes SWD) Mostra a linha de comando que será passada
para o arquivo primário especificado. A distribuição de software adiciona automaticamente os
parâmetros básicos aqui para mudar os comportamentos padrão. Os campos da linha de comando
podem também acessar valores de inventário usando macros do banco de dados. Especifique o item
de inventário encapsulado no símbolo. Por exemplo: %Nome_Dispositivo.Computer%
Mostra o nome do dispositivo com o sublinhado usado no lugar do espaço e o computador no topo da
árvore do inventário.
Sobre a página de opções de Lote
As opções nesta página são aplicáveis à pacotes que usem arquivos de scripts ou lotes. Por padrão, os
pacotes são executados em modo de 32 bits, o que significa:
l
Se um aplicativo 32 bits acessar os valores de registro em HKEY_LOCAL_MACHINE\SOFTWARE,
estará, na verdade, acessando os valores em HKEY_LOCAL_
MACHINE\SOFTWARE\Wow6432Node.
l
Se um aplicativo de 32 bits executar um programa localizado em c:\windows\system32, estará, de
fato, executando uma versão de 32 bits do aplicativo do C:\Windows\SysWOW64. O que inclui:
cmd.exe, cscript.exe, wscript.exe e outros.
Se você selecionar Executar como aplicativo de 64 bits no Windows de 64bits, os arquivos de scripts e
lote irão:
l
Leia e escreva em HKEY_LOCAL_MACHINE\SOFTWARE em vez de HKEY_LOCAL_
MACHINE\SOFTWARE\Wow6432Node
l
Eles executarão aplicativos de 64 bits do System32 em vez de aplicativos de 32 bits (em
c:\windows\SysWOW64)
Para obter mais informações da Microsoft sobre a execução de aplicativos de 32 bits em ambiente de 64 bits,
consulte esta página do MSDN:
l
http://msdn.microsoft.com/en-us/library/aa384249(VS.85).aspx
Sobre a página Opções da fila de clientes
Use a página de Opções da fila de clientes para configurar como você quer que os trabalhos simultâneos de
distribuição sejam tratados.
A fila de clientes permite que trabalhos múltiplos simultâneos sejam processados por cada cliente na ordem
que são recebidos, com prioridade para os trabalhos do tipo 'push'.
Os trabalhos ainda são processados um por vez, mas a fila permite que vários trabalhos sejam executados
ao mesmo tempo ao invés de causar uma falha no novos trabalhos se um trabalho já estiver em execução.
l
Desabilitar enfileiramento de clientes para este pacote: Desabilita o enfileiramento no pacote
atual. Se um dispositivo recebe um trabalho enquanto outros trabalhos estiverem ativos, o trabalho
falhará.
287
Sobre a página Arquivos adicionais
Se seu pacote contiver vários arquivos, adicione-os nesta página. Para usar o localizador de arquivos, digite
um caminho de arquivo ou de compartilhamento da Web na caixa próxima ao botão Ir. Ao clicar em Ir, o
destino especificado na caixa Arquivos disponíveis é exibido. Continue a navegar a partir daí. Selecione os
arquivos na caixa Arquivos disponíveis e clique em >> para adicioná-los à lista Arquivos adicionais. Isto
adicionará os arquivos ao pacote.
l
Detecção automática: Esta opção está disponível para pacotes MSI. Ela analisa o arquivo MSI
principal à procura de referências a arquivos externos e automaticamente adiciona esses arquivos.
l
Setas: Estas setas adicionam ou removem os arquivos selecionados da lista Arquivos adicionais.
l
Botão Ir: Inicia a pesquisa no caminho digitado próximo ao botão Ir.
l
Botão Para cima: Vai para o nível de pastas acima do nível atual onde você está pesquisando.
Usando a página Pacotes dependentes
Pacotes dependentes são aqueles que já devem se encontrar no dispositivo para que o pacote que você está
configurando possa ser instalado. Se eles não se encontrarem no dispositivo, os pacotes dependentes serão
instalados automaticamente. Pacotes MSI e SWD são detectados automaticamente através das chaves do
registro apropriadas no dispositivo. Para os outros tipos de pacote, o método de detecção do pacote depende
do que você selecionar na página Detecção.
Se você adicionar um pacote existente com uma dependência como pacote dependente para o pacote que
estiver criando, essa dependência também será adicionada ao novo pacote.
l
Pacotes disponíveis: contém os pacotes públicos que você criou usando a janela Pacotes de
distribuição. Somente pacotes públicos podem ser dependentes. Selecione os pacotes que deseja
configurar como dependentes e clique em >>.
l
Pacotes dependentes:: Lista os pacotes que você especificou como dependentes.
l
Setas: Estas setas adicionam ou removem os arquivos selecionados da lista Arquivos adicionais.
l
Botões Para cima e Para baixo: Os pacotes dependentes são aplicados para aparecerem na lista
Pacotes dependentes. Use os botões Para cima e Para baixo para mudar a ordem do pacote
dependente.
Dependências do software Linux
Ao clicar em Salvar na caixa de diálogo Distribuição de propriedades do pacote de um pacote Linux, a
distribuição do software analisa o RPM primário e os RPMs dependentes selecionados para as dependências
requeridas pelos RPMs. Essas dependências aparecem na caixa de diálogo Bibliotecas ausentes. A
seleção de uma dependência nessa caixa de diálogo faz com que a distribuição de software não o avise
novamente sobre a mesma. Você pode checar as dependências que tem certeza estarem instaladas nos
dispositivos gerenciados. Essa caixa de diálogo serve somente como informação. Se estiver faltando uma
dependência em um dispositivo alvo e você não a incluiu como pacote dependente, o RPM provavelmente
não irá instalar com êxito.
Usando a página Pré-requisitos
A página Pré-requisitos lhe permite especificar os pré-requisitos para a instalação do pacote. Você pode fazer
isto através de uma consulta ou através de um programa/arquivo adicional que é executado nos dispositivos,
e que retorna um código de nível de erro. Um código diferente de zero não permitirá que o pacote seja
instalado .
288
USER'S GUIDE
Os pré-requisitos são executados nos dispositivos na lista de alvos. Se um dispositivo na lista de alvos não
tem o pré-requisito, o pacote não é instalado nele. Os detalhes da falha estão no log da tarefa de distribuição.
Pré-requisitos são especificamente úteis em organizações onde uma pessoa cria pacotes e outra pessoa é
responsável por distribuí-los. O distribuidor pode não saber sobre os requisitos de sistema do pacote, que são
de conhecimento do criador do pacote. Em casos como este, o criador do pacote pode criar uma consulta que
inclua os requisitos do pacote, como o sistema operacional ou a quantidade de memória.
Para a opção de arquivos adicionais, é possível selecionar um arquivo que esteja na lista de arquivos
adicionais do pacote. Você então poderá especificar uma linha de comandos na qual você deseja que o
arquivo seja executado.
l
Escolha uma consulta: Escolha uma consulta existente para filtrar os dispositivos alvo. Clique
também em Criar consulta para criar uma nova consulta.
l
Executar o arquivo adicional: Se desejar executar um arquivo nos dispositivos, marque esta opção.
l
Escolher um arquivo adicional: Digite o arquivo a ser executado nos dispositivos. Este arquivo é
executado antes de quaisquer outros arquivos de pacotes.
l
Linha de comandos: Se o arquivo que você especificar precisar de uma linha de comandos, digite-a
aqui.
Uso da página Detecção
Use a página Detecção para configurar o modo como as distribuições detectam se um pacote já foi
distribuído. A página Detecção está disponível apenas para pacotes executáveis e pacotes de Aplicativo
virtualizado. Se forem satisfeitos um ou mais critérios, o pacote é impedido de ser instalado.
Os seguintes métodos de detecção podem ser usados:
l
Detectar por: Determina se um pacote já está instalado, por atender a um destes critérios:
l
O arquivo existe
l
Versão do arquivo
l
Tamanho do arquivo e/ou soma de comprovação:
l
Data do arquivo
l
A chave do registro existe
l
A chave do registro existe
l
Comparando o valor do registro
l
Caminho do arquivo: Especifica o local e o nome do item a detectar.
l
Procurar o arquivo recursivamente: Pesquisa em cascata pelos subdiretórios a partir do diretório
especificado no campo Caminho do arquivo.
Múltiplos critérios podem ser adicionados especificando-se os critérios e clicando no botão Adicionar.
Os pacotes MSI e SWD distribuem GUIDs com suas instalações. Eles são usados para detectar se um
pacote já está instalado. A opção de detecção não está disponível nesses tipos de pacote.
Usando a página de Contas Use a página de Contas para selecionar o tipo de conta de usuário para usar na distribuição do pacote.
l
Conta LocalSystem: A conta do dispositivo.
l
Conta atual do usuário: A conta do usuário atual. Um usuário deve estar conectado no dispositivo
ou a tarefa de distribuição do pacote falhará.
289
l
Executar como usuário especificado: A conta de um usuário que você especificar. Você deve
fornecer um Domínio\nome de usuário e Senha para o usuário que você quer usar.
Usando a página Configurações do tempo limite
Use a página Configurações do tempo limite para definir um limite de tempo para a instalação.
l
Habilite o limite de tempo de instalação do pacote: Quando selecionado, o número de horas que
você quer que a instalação dure. Se o pacote não for instalado até que o tempo limite seja atingido, o
trabalho será considerado malsucedido.
Usando a página Associação de desinstalação
Use a página Associação de desinstalação para associar a desinstalação de um pacote a diretiva de
distribuição de software de um pacote. Isso desinstalará automaticamente o software do cliente quando a
máquina ou o usuário for removido da lista de alvo ou consulta. NOTA: A desinstalação de pacotes é usada
somente com a distribuição com base nas diretivas.
l
Tipo: Selecione o tipo de pacote que deseja usar para desinstalar o pacote. A lista de pacotes de
distribuição disponíveis mostrará somente os pacotes do tipo especificado por você.
l
Atual: O pacote selecionado atualmente.
Uso da página Atribuir códigos de retorno
Use a página Atribuir códigos de retorno para configurar mensagens de status do pacote de distribuição
que aparecem no console dependendo se uma tarefa de distribuição funcionar ou não.
A página Atribuir códigos de retorno contém as seguintes opções:
l
Informações do pacote: Contém um resumo de propriedades para o pacote de distribuição.
l
Nome do pacote: Mostra o nome do pacote de distribuição.
l
Tipo de pacote: Mostra o tipo de pacote (MSI, EXE, BAT etc.).
l
Modelo designado: Mostra o modelo de código de retorno que foi associado ao pacote de
distribuição.
l
Informações de modelo do código de retorno: Mostra o nome, descrição e data de modificação
para todos os modelos disponíveis. Para associar um modelo específico a um pacote de distribuição
clique no modelo e clique no botão Atribuir.
l
Modificar: Modifica o modelo e abre a janela Mapeamentos de código de retorno de pacote.
l
Atribuir: Associa o modelo selecionado atualmente ao pacote de distribuição.
Uso do Gerenciador de modelo de código de retorno
Use o Gerenciador de modelo de código de retorno para adicionar, modificar, excluir, importar e exportar
modelos de código de retorno. Você pode mostrar esta caixa de diálogo da ferramenta Pacotes de distribuição
clicando no botão Gerenciador de modelo de código de retorno da barra de ferramenta. A caixa de
diálogo Gerenciador de modelo de código de retorno contém as seguintes opções:
l
Informações de modelo do código de retorno: Relaciona todos os modelos existentes por nome,
descrição, tipo e data de modificação.
l
Tipo de filtro de modelo: Filtra a lista de modelos para mostrar Todos, MSI ou Outro.
l
Nome do modelo: Mostra o nome a ser atribuído ao novo modelo.
l
Descrição do modelo: Mostra o nome a ser atribuído ao novo modelo.
290
USER'S GUIDE
l
Tipo de filtro de modelo: Mostra o grupo a ser atribuído ao novo modelo para opções de filtragem.
Escolhe entre MSI ou Outro.
l
Adicionar: Abre a janela Novo modelo de mapeamento de código de retorno.
l
Modificar: Abra a janela Mapeamentos de código de retorno de pacote para habilitar um usuário a
modificar o modelo selecionado.
l
Excluir: remove o modelo selecionado.
l
Importar: Permite importar um modelo de um local designado (formato .xml).
l
Exportar: Permite exportar um modelo de um local designado (formato .xml).
Uso da caixa de diálogo Mapeamentos de código de retorno de pacote
A janela Mapeamento do código de retorno de pacote contém as seguintes opções:
l
l
Informações de modelo do código de retorno: Contém as propriedades gerais do modelo.
l
Nome do modelo: Mostra o nome do modelo que foi atribuído no Gerenciador de modelo de
código de retorno.
l
Descrição do modelo: Mostra a descrição do modelo que foi atribuído no Gerenciador de
modelo de código de retorno.
Comportamento padrão:
l
Estado: Atribui um estado de êxito ou falha.
l
Mensagem: Insere uma mensagem personalizada que será mostrada se o pacote enviar o
código de retorno selecionado.
l
Mapeamentos de código de retorno: Atribui novos códigos de retorno ou remove os existentes
usando os botões Adicionar ou Excluir (lado direito). Os códigos de retorno adicionados desta forma
serão criados em ordem numérica.
l
Editar mapeamentos de código de retorno: Insere os números dos códigos de retorno a serem
criados. Clique no botão Aplicar após fazer adições e modificações nesta seção.
l
Único: Permite a atribuição de um número de código de retorno único que pode então ser
atribuído a um estado e uma mensagem personalizada.
l
Faixa: Permite a atribuição de uma faixa de números de código de retorno que podem então ser
atribuída a um estado e uma mensagem personalizada.
l
Mensagem: Mostra a mensagem personalizada quando o pacote envia o código de retorno.
l
Estado: Configura o código de retorno para indicar êxito ou falha.
Usando a página de opções do pacote de SWD
Use essa página para definir o que ocorrerá quando um pacote de SWD já estiver instalado em um
dispositivo. Se tiver aplicativos que não respondem a um reparo de pacote normal, a opção de reinstalação
completa poderá funcionar melhor. O reparo tende a levar menos tempo do que uma reinstalação completa.
Quando se cria um pacote de SWD, é possível criá-lo com ou sem a interface de instalação de pacotes que
os usuários vêem. Se o pacote tem uma interface, você pode escolher entre exibir a caixa de diálogo de
status da instalação do pacote por cima dos aplicativos existentes, ou se o pano de fundo da instalação que
cobre a área de trabalho deve ser exibido em azul sólido enquanto o pacote é instalado.
l
Reparar (corrigir) o pacote: Essa opção somente atualiza as chaves do registro e substitui os
arquivos de programa que o agente detecta como diferentes daqueles existentes no pacote de
instalação.
291
l
Executar uma reinstalação completa do pacote: Essa opção reinstala completamente o pacote,
substituindo todos os arquivos e recriando todas as chaves do registro.
l
Quando os comentários estiverem habilitados, sobregravar as configurações acima e permitir
ao usuário decidir: Permitir aos usuários escolher entre reparar ou reinstalar. Você pode habilitar o
feedback na caixa de diálogo Propriedades de método de distribuição da página Feedback.
l
Quando o comentário estiver habilitado, exibir a tela de fundo: Mostra uma tela de fundo em
azul. Você pode habilitar o feedback na caixa de diálogo Propriedades de método de distribuição
da página Feedback.
Usando a caixa de diálogo Métodos de entrega
A caixa de diálogo Métodos de entrega (Ferramentas > Distribuição > Métodos de entrega) define como
o pacote será enviado para os dispositivos. Estas opções não estão associadas a nenhum pacote de
distribuição específico. As opções incluem a Multidifusão dirigida, o envio (Push) e distribuições baseadas
em diretivas. Não crie um método de entrega todas as vezes que desejar distribuir um pacote. O ideal é criar
um gabarito (ou modelo) de método de entrega para ser reusado para distribuições que utilizam o mesmo
método de entrega.
Antes de usar esta caixa de diálogo, crie o pacote de distribuição (Ferramentas > Distribuição >| Pacote
de distribuição) que você deseja distribuir.
Sobre a página Descrição
Use esta página para descrever o método de entrega que está sendo criado e para determinar o número de
dispositivos para os quais você deseja distribuir simultaneamente.
l
Nome: O nome do seu método de entrega.
l
Proprietário: o nome da pessoa que criou o pacote originalmente. Você não pode mudar este campo.
l
Descrição do método de entrega: O nome que for digitado aqui aparece nas árvores e caixas de
diálogos dos Pacotes de distribuição e Métodos de entrega. Use um nome descritivo, mas não
muito longo, já que você terá de rolar a tela para poder ver descrições longas.
l
Número de computadores para distribuição: Controla o número máximo de dispositivos que
podem receber simultaneamente a distribuição de software.
Sobre a página de uso da rede
Use esta página para controlar a maneira de como o pacote e os arquivos de pacote são enviados aos
dispositivos gerenciados. Você terá estas opções:
l
Usar multidifusão para distribuir arquivos: Usa a multidifusão dirigida para enviar arquivos
simultaneamente a vários dispositivos.
l
Use executar da origem para distribuir arquivos: não copia arquivos localmente antes de instalálos. Em vez disso, o arquivo de pacote primário é executado diretamente do local de descarregamento
do pacote. Essa opção funciona com todos os tipos de pacotes nos compartilhamentos UNC. Para os
compartilhamentos HTTP, essa opção só funciona com os tipos de pacotes SWD e MSI. Use essa
opção com instalações de aplicativos que requeiram uma estrutura de pasta específica. Essa opção
usará servidores preferenciais mas não rodará o pacote de um parceiro.
l
Use download da origem para distribuir arquivos: Cada dispositivo descarrega arquivos de
pacote do servidor de pacotes antes de usá-los. Essa opção não aproveita da Multidifusão dirigida.
292
USER'S GUIDE
Sobre a página Largura de banda (sob a página Utilização da rede)
Use essa página para controlar a largura de banda da rede que o pacote exige para implantação. Não é
necessário selecionar nenhuma dessas opções se você desejar que todos os clientes selecionados recebam
o pacote independentemente da largura de banda.
O controle da largura de banda é importante para dispositivos cuja conexão WAN ou dial-up seja lenta.
Geralmente, você não desejará distribuir um pacote com muitos megabyte para dispositivos em links lentos.
Escolha as seguintes opções:
l
l
Exigir uma conexão de rede não-RAS: Essa opção habilita o requisito de largura de banda.
Selecione uma das seguintes opções:
l
Permitir qualquer conexão de rede não-RAS: Essa opção permite que dispositivos em
WANs e LANs recebam o pacote.
l
Exige uma conexão de rede de alta velocidade: Essa opção só permite que clientes em
uma LAN recebam o pacote.
Limitar downloads remotos (por sub-rede) a um dispositivo de cada vez: Use esta opção para
reduzir a largura de banda de rede consumida em uma sub-rede.
l
Porcentagem máxima de largura de banda a usar: Após ter escolhido Limitar downloads
remotos, você pode limitar ainda mais a largura de banda através do ajuste da porcentagem
máxima da largura de banda da rede do dispositivo alvo a ser usada para a distribuição.
Se você estiver usando PDS para detectar a velocidade de conexão da rede, as conexões de alta velocidade
e baixa velocidade retornarão as mesmas informações. Para uma detecção precisa das conexões de rede de
alta velocidade, você precisa usar o ICMP.
O ICMP envia solicitações de eco de ICMP de vários tamanhos para o computador remoto e usa o tempo de
ida e volta dessas solicitações/respostas de eco para determinar a largura de banda aproximada. No entanto,
nem todos os roteadores ou computadores oferecem suporte ao encaminhamento ou resposta às solicitações
de eco de ICMP. O ICMP também distingue entre conexões LAN (alta velocidade) e WAN (lenta, mas não
dial-up).
Se sua rede não estiver configurada para permitir solicitações de eco de ICMP, será possível selecionar o
PDS. Se estiver usando o PDS, a opção Exigir uma conexão de rede de alta velocidade não fornecerá
um controle preciso.
Sobre a página Uso da largura de banda (sob a página Uso da rede)
Use essa página para configurar o limite de largura de banda e os atrasos de transmissão de pacotes.
l
Download de parceiro (só instalar do cache ou parceiro): Talvez não seja visível em todas as
caixas de diálogos de Uso de largura de banda. Permite o download de pacotes somente se eles
estiverem na cache local ou em um parceiro no mesmo domínio de multidifusão. Essa opção conserva
a largura de banda da rede, mas para que a instalação do pacote seja bem-sucedida, o pacote deve
estar em um desses dois locais.
l
A largura de banda usada do núcleo ou do servidor preferencial (WAN): Ajusta a prioridade
desta tarefa específica acima de outro tráfego de rede. Quanto mais alta for a porcentagem do
deslizador, maior será a quantidade de largura de banda usada por esta tarefa acima de qualquer outro
tráfego. As conexões WAN em geral são mais lentas, por isso recomenda-se com frequência colocar
este deslizador na porcentagem mais baixa. 293
l
Largura de banda usada parceiro a parceiro (peer-to-peer) (Local): Ajusta a prioridade desta
tarefa específica acima de outro tráfego de rede. Quanto mais alta for a porcentagem do deslizador,
maior será a quantidade de largura de banda usada por esta tarefa acima de qualquer outro tráfego. As
conexões de LAN são, em geral, mais rápidas que as conexões WAN, por isso recomendada-se
frequentemente que o slider seja definido em uma porcentagem mais alta que a WAN.
Sobre a página Domínio de multidifusão (sob a página Utilização da rede)
Essa página será exibida apenas quando você tiver selecionado Multidifusão como o tipo de distribuição. Use
essa página para configurar as opções de multidifusão.
l
Usar o Descobrimento de domínio de multidifusão: Use essa opção apenas se quiser que a
Multidifusão dirigida descubra um domínio para a tarefa em questão. Essa opção não salvará os
resultados do descobrimento de domínio para que sejam reutilizados.
l
Usar descobrimento de domínio de multidifusão e salvar resultados: Use essa opção apenas
se quiser que a Multidifusão dirigida descubra um domínio para a tarefa em questão e salve os
resultados para uso posterior, economizando tempo em multidifusões subseqüentes.
l
Usar os resultados do último descobrimento de domínio de multidifusão: Use essa opção
quando a Multidifusão dirigida tiver descoberto um domínio e salvo os resultados.
l
Representantes de domínio ativam dispositivos gerenciados: Use esta opção se desejar que os
computadores que ofereçam suporte à tecnologia Wake On LAN sejam ligados para que possam
receber a multidifusão. Você pode usar a caixa de diálogo Opções de multidifusão para configurar o
tempo que os representantes de domínio devem aguardar para fazer a multidifusão após o envio do
pacote Wake On LAN. O período de espera padrão é de 120 segundos.
l
Número de segundos a esperar Wake on LAN: Tempo de espera dos representantes de domínio
para fazer a multidifusão depois que o pacote Wake On LAN for enviado. O período de espera padrão é
de 120 segundos. Se alguns computadores na rede demorarem mais do que 120 segundos para a
reinicialização, você deverá aumentar esse valor. O valor máximo permitido é 3600 segundos (uma
hora).
Sobre a descoberta de domínio
A descoberta de domínio é necessária apenas em redes com sub-redes que possam ver o tráfego de
multidifusão entre elas. Se as sub-redes não puderem ver os tráfegos umas das outras, você poderá
economizar tempo salvando primeiro os resultados de uma descoberta de domínio e então selecionando Usar
resultados da última descoberta de domínio de multidifusão de modo que a Multidifusão dirigida não
execute uma descoberta de domínio antes de cada trabalho.
Se as sub-redes de sua rede enxergarem o tráfego de multidifusão umas das outras, você poderá ajudar a
Multidifusão dirigida a trabalhar mais rápido descobrindo previamente seus domínios com o script multicast_
domain_discovery.ini incluído na pasta ManagementSuite\Scripts. Esse script não faz nada nos dispositivos
alvo. Execute esse script na janela Tarefas agendadas mediante uma lista de alvos que estende sua rede.
Isso salvará os resultados da descoberta de domínio para uso posterior. Talvez você queira executar esse
script periodicamente com grandes conjuntos de distribuição de multidifusão.
Se selecionar Usar arquivo em cache em Configurar > Serviços > Multidifusão, a Multidifusão dirigida
passará por um processo de descoberta, mesmo se a opção Usar os resultados da última descoberta de
domínio de multidifusão for selecionada. A Multidifusão dirigida precisa realizar esse procedimento para
descobrir quais representantes de domínio de multidifusão em potencial têm o arquivo em cache.
294
USER'S GUIDE
Sobre a página Limites de multidifusão (sob a página Utilização da rede)
Use esta página para configurar parâmetros de Multidifusão dirigida específicos para a tarefa. Os padrões
nessa caixa de diálogo devem funcionar para a maioria das multidifusões.
l
Número máximo de representantes do domínio de multidifusão trabalhando
simultaneamente: Não mais do que este número de representantes executará uma multidifusão
simultaneamente. O padrão é 5.
l
Número máximo de dispositivos onde a multidifusão não pôde processar simultaneamente:
Quando um dispositivo apresentar falha ao receber o arquivo através de multidifusão, ele fará o
download do arquivo do servidor Web ou de arquivos. Esse parâmetro pode ser usado para limitar o
número de dispositivos que obterão o arquivo de uma só vez. Por exemplo, se o número máximo de
segmentos (threads) fosse 200 e o número máximo de segmentos com falha de multidifusão fosse 20,
o manipulador de Tarefas personalizadas processaria por vez não mais do que 20 computadores que
apresentassem falha de multidifusão. O manipulador de Tarefas personalizadas processará no
máximo 200 dispositivos por vez se eles receberem com êxito a multidifusão, mas não mais do que 20
desses 200 segmentos processarão os clientes que apresentarem falha na tarefa de multidifusão. Se
esse valor for definido como 0, o manipulador de tarefas personalizadas não executará a parte de
distribuição da tarefa para nenhum computador que tiver apresentado falha na multidifusão. O padrão é
240.
l
Número de dias que os arquivos permanecem no cache do dispositivo: Tempo em que o
arquivo sendo transmitido por multidifusão pode permanecer no cache de cada computador alvo. Após
esse período, o arquivo será automaticamente removido. O padrão é 2.
l
Número de dias que os arquivos permanecem no cache do representante de domínio de
multidifusão: Tempo em que o arquivo sendo transmitido por multidifusão pode permanecer no cache
do representante de domínio de multidifusão. Após esse período, o arquivo será automaticamente
removido. O padrão é 14.
Sobre a página Reinicializar
Use essa página para configurar se o computador será reinicializado depois que o software for instalado ou
removido. Você terá três opções:
l
Reinicializar se for necessário: Os dispositivos reinicializarão se o pacote assim exigir.
l
Nunca reinicializar: os clientes não reinicializarão após a instalação de um pacote. Se você
selecionar essa configuração e seu pacote exigir uma reinicialização, os clientes poderão encontrar
erros ao executar o aplicativo até serem reinicializados. Se o pacote for SWD, essa opção anulará
qualquer configuração no pacote. Se o pacote for um executável genérico ou um pacote MSI, sua
configuração poderá anular essa opção.
l
Sempre reinicializar: Os dispositivos reinicializarão independentemente de o pacote exigir ou não.
Sobre a página Feedback e horário
Use essa página para ajudar a determinar o que o usuário verá durante a instalação ou remoção do software.
Você terá estas opções:
l
Interface de usuário de andamento de pacote:
l
Ocultar todos os comentários do usuário: Oculta a instalação do usuário tanto quanto o
pacote de distribuição de software permitir. Esta opção é dependente de se o pacote de
distribuição de software foi ou não criado para ser silencioso. 295
l
Mostrar o andamento ao usuário Habilita a caixa de mensagem de notificação da instalação
do software e a animação do ícone da bandeja do sistema durante a instalação do software.
Também habilita as seguintes opções:
l
Executar o pacote imediatamente: Instala o pacote imediatamente sem permitir atrasos.
l
Permite ao usuário atrasar a execução do pacote: Habilita intervalos para que os usuários possam
atrasar as instalações de pacote. Isso pode ajudar os usuários no meio de uma tarefa à qual a
instalação do pacote possa interferir.
l
Pospor automaticamente até o próximo login: Quando marcado, a instalação do pacote é
atrasada até o próximo login sem avisar os usuários. Após o próximo login, os usuários verão a
caixa de diálogo de intervalo se você marcar Usuário seleciona o atraso.
l
Avisar o usuário antes de descarregar o pacote: Notivica o usuário antes de um dispositivo
gerenciado iniciar o download do pacote. Esta opção é particularmente útil se for usada com
opções de adiamento para impedir que um usuário seja forçado a descarregar um aplicativo
grande através de uma conexão lenta.
l
Avisar o usuário antes de executar o pacote: Mostra uma mensagem antes de iniciar a
instalação após o pacote ser descarregado para o cache local de distribuição.
l
Permitir ao usuário cancelar: Essa opção permite que o usuário cancele a ação (uma instalação ou
remoção). Em geral, para as diretivas de aplicativo, isso não é recomendado.
l
Exibir interface completa do pacote: Esta opção controla se a instalação do pacote é silenciosa
(desativada) ou solicita o feedback do usuário quando necessário (ativada).
l
Mostrar status de sucesso ou falha ao usuário final: Exibe uma caixa de diálogo após a instalação
do pacote mostrando se a instalação foi concluída com sucesso ou não.
Sobre a página Mais opções de intervalos (sob a página feedback e horário)
Esta página é usada para configurar os limites de intervalo do pacote e as opções de limite de tempo. As
opções nesta página são habilitadas clicando-se na opção Usuário seleciona o atraso da página Feedback
e horário.
l
296
Limites de adiamento
l
Tempo que o usuário pode pospor o pacote: Seleciona as horas, os minutos ou os
segundos de atraso dos pacotes se o usuário clicar em Aguardar na caixa de diálogo de
intervalos.
l
Atraso do usuário é limitado: Limita o número de vezes que os usuários podem clicar em
Aguardar quando aparece a caixa de diálogo de intervalos.
l
Número de vezes que o usuário pode pospor: O limite do atraso.
USER'S GUIDE
l
Comportamento de usuário desconectado
l
Continuar instalação: Este é o padrão. Continua a instalação quando o usuário está
desconectados.
Observe que as configurações da conta de instalação do pacote na página de Contas nas
propriedades do pacote substituem as opções de comportamento do usuário desconectado em
um método de distribuição.
Se você selecionar instalar como usuário atual nas propriedades do pacote e selecione
Continuar instalação de usuários desconectados no método de entrega, o conflito causará a
falha da instalação do pacote nos dispositivos onde o usuário atual não está conectado.
l
l
Falha na instalação: Falha na instalação se o usuário estiver desconectado,
independentemente das configurações da conta nas propriedades do pacote.
Comportamento do usuário conectados e opções de tempo excedido
l
Aguardar resposta do usuário antes de continuar: A caixa de diálogo de intervalos e
aguarda a resposta do usuário. Isso acontece independentemente do atraso especificado. A
tarefa atingirá o tempo limite e falhará se os usuários demorarem muito para responder ou se
não houver ninguém no computador.
Quando o feedback do usuário for necessário, você poderá escolher a ação padrão em uma
lista. Clique no botão radial ao lado da lista e selecione Cancelar, Executar o pacote ou
Atrasar. Você pode digitar o tempo no qual a caixa de diálogo de intervalos deve aguardar por
uma resposta antes de completar a ação selecionada.
l
Tempo antes que a ação acima inicie automaticamente: Tempo antes que a ação na lista
suspensa seja completada.
Sobre a página mensagem personalizada (sob a página feedback e horário)
Use esta página se quiser configurar uma mensagem personalizada para a caixa de diálogo de intervalos.
Esta caixa de diálogo só aparece se você permitir atrasos. A origem da página HTML para as páginas de
atraso está no servidor núcleo da pasta LDLogon\html\.
l
Uso das páginas personalizadas HTML: Usa as páginas HTML na pasta LDLogon\html\ do servidor
núcleo.
l
Incluir uma mensagem personalizada na caixa de diálogo de intervalos: Acrescenta texto que
você digita na caixa de diálogo de intervalos (inclusive formatação HTML), substituindo o texto padrão
que é normalmente inserido. A caixa de diálogo ainda pode mostrar os botões Aguardar, Cancelar e
Instalar agora com texto descrevendo cada ação.
Sobre o Tipo e freqüência da página de diretiva
Esta página aparece para tipos de entrega baseados em diretivas e afeta o modo como os dispositivos alvo
agem quando recebem a diretiva.
l
Obrigatórias: O agente de entrega baseado em diretivas aplica automaticamente as diretivas
necessárias sem a intervenção do usuário. Você pode configurar as diretivas obrigatórias para serem
executadas silenciosamente. Qualquer UI que apareça no dispositivo, enquanto uma tarefa obrigatória
estiver sendo instalada, não deverá ser bloqueada; em outras palavras, o aplicativo que estiver sendo
instalado não deve exigir intervenção do usuário.
l
Recomendadas: Os usuários têm a opção de determinar quando as diretivas recomendadas devem
ser instaladas. As diretivas recomendadas são selecionadas por padrão na UI do cliente.
297
l
Opcionais: Os usuários têm a opção de determinar quando as diretivas opcionais devem ser
instaladas. As diretivas opcionais não são selecionadas por padrão na UI do cliente.
Você pode também configurar a freqüência com que uma diretiva pode ser executada:
l
Única: Se uma diretiva for executada com êxito em um dispositivo, o dispositivo não executará essa
diretiva novamente.
l
Como desejado: O pacote pode ser instalado pelos usuários a qualquer momento.
l
Periódica: Se uma diretiva recomendada ou opcional for especificada como periódica, ela será
removida da UI, quando processada com êxito, e será mostrada novamente na UI após o intervalo
especificado.
Sobre a página Offline
Use esta página para configurar o que acontece quando um dispositivo está pronto para instalar um pacote
mas não pode conectar-se ao servidor núcleo. Isto pode acontecer quando os arquivos de um pacote estão
em um cache local de distribuição do dispositivo e um usuário que está viajando, ou que não tem uma
conexão de rede, tenta instalar esse pacote.
l
Espere até que o dispositivo possa conectar-se com o servidor núcleo gerenciado: Só permita
a instalação se o dispositivo puder verificar-se a integridade do arquivo de cache de distribuição do
pacote com o servidor núcleo. Esta é a opção mais segura.
l
Instalar pacote(s) offline: Permite que o pacote instale a partir dos arquivos existentes no cache de
distribuição sem exigir uma conexão ao servidor núcleo.
Sobre a página Redução (Downgrade)
Use esta página para configurar o comportamento da distribuição quando o sistema operacional do alvo ou os
agentes do dispositivo alvo não oferecerem suporte aos métodos de entrega que você tiver escolhido. Por
exemplo, se houver agentes mais antigos do Management Suite instalados nos dispositivos, eles poderão
não oferecer suporte à multidifusão ou ao download de parceiros.
Opções de redução do SO:
l
Reduzir a funcionalidade ao nível do sistema operacional: Permite que as tarefas continuem,
embora nenhuma das opções selecionadas de método de entrega esteja ativa.
l
Com falha se o sistema operacional não pode lidar com a funcionalidade padrão: A tarefa
falha se o sistema operacional não oferecer suporte às opções selecionadas de método de entrega.
Opções de redução do dispositivo:
l
Reduzir a funcionalidade ao nível do agente: Permite que a tarefa continue, embora nenhuma das
opções selecionadas de método de entrega esteja ativa.
l
Falha se o agente não pode lidar com a funcionalidade padrão: A tarefa falha se os agentes não
oferecerem suporte às opções selecionadas de método de entrega.
Sobre a página Descoberta
Esta página permite que você escolha as opções para a descoberta de dispositivos. Antes do manipulador de
tarefas personalizados poder processar uma tarefa, ele precisa descobrir o endereço IP atual de cada
dispositivo. Esta guia permite configurar a forma como o serviço contata os dispositivos.
Opções de descoberta:
298
USER'S GUIDE
l
UDP: A seleção de UDP usa um ping de PDS (Ping Discovery Service) via UDP. A maioria dos
componentes de dispositivos do Management Suite dependem do PDS, portanto seus dispositivos
gerenciados devem ter o PDS instalado. O PDS é parte do agente LANDesk padrão. Este é o método
de descoberta mais rápido e o padrão. Com UDP, você pode também selecionar Novas Tentativas e
Tempo limite de ping UDP.
l
TCP: A seleção de TCP usa uma conexão HTTP para o dispositivo na porta 9595. Esse método de
descoberta oferece o benefício de ser capaz de funcionar através de uma firewall se você abrir a porta
9595, mas está sujeito a tempos limites de conexão de HTTP se os dispositivos não estiverem
presentes. Esses tempos limite podem durar 20 segundos ou mais. Se um grupo de dispositivos alvo
não responder à conexão TCP, a sua tarefa levará algum tempo para começar.
l
Ambos: A seleção de Ambos faz o serviço tentar a descoberta com UDP primeiro, com TCP e, por
último, com DNS/WINS, se selecionado.
l
Número de novas tentativas: números de tentativas de descoberta a fazer.
l
Tempo limite da descoberta: tempo da espera para uma resposta em cada tentativa de descoberta.
l
Tempo limite para transmissão de sub-rede: tempo da espera para uma resposta da difusões de
sub-rede.
l
Desabilitar transmissão de sub-rede: Desabilita a descoberta via difusão de sub-rede. Quando
selecionada, esta opção resultará em uma transmissão direcionada a uma sub-rede sendo enviada
através de UDP usando PDS.
l
Desabilitar procura de DNS/WINS Desabilita uma pesquisa de serviço de nomes para cada
dispositivo se o método de descoberta TCP/UDP falhar.
Sobre a janela Status de distribuição de software por multidifusão
Essa janela aparece no núcleo quando está ocorrendo uma distribuição ativa por Multidifusão dirigida. Ela
mostra as seguintes informações:
l
Endereço URL ou UNC do pacote: Essa é a localização do pacote que você está tentando distribuir
no momento. Esta linha será atualizada com o arquivo atual sendo transferido.
l
Status: Um relatório em tempo real sobre como está a distribuição ou, se a distribuição tiver sido
concluída, a forma como a tarefa foi concluída.
l
Domínios de multidifusão: O campo na parte superior mostra todas as sub-redes e os
representantes de domínio de multidifusão que estão sendo usados na distribuição. Quando você
destaca cada representante de domínio, a janela inferior exibe todos os computadores que estão
recebendo a distribuição do representante de domínio.
Cada computador na janela inferior contém informações sobre como a distribuição foi concluída no
computador. Existem vários campos de informações à direita de cada computador relacionado,
incluindo Pacotes perdidos, Solicitações de reenvio e Solicitações de redução. Esses campos não
contem informações até que a distribuição esteja concluída.
l
Pacotes ausentes: Mostra o número de pacotes que o dispositivo não conseguiu obter do
representante da sub-rede. Se esse número não for 0, a distribuição falhou.
l
Solicitações de reenvio: Mostra o número de vezes que o dispositivo teve que solicitar o reenvio dos
pacotes no representante da sub-rede. Essa é uma boa maneira de medir, por exemplo, o nível de
ocupação do dispositivo ao lidar com outros processos durante a distribuição.
299
l
Solicitações de redução: Mostra o número de vezes que o cliente teve que solicitar ao representante
da sub-rede que reduzisse o fluxo de pacotes. Nesse caso, números altos geralmente indicam que um
computador está tendo algum problema de hardware que está reduzindo a velocidade da distribuição.
Se você tiver um número elevado de computadores que apresentam um número alto de solicitações de
redução, será preciso verificar o número de Atraso/Pacotes no representante da sub-rede. Há sempre
uma correlação entre o número de Atraso/Pacotes e o número de solicitações de redução.
Essa janela é fechada automaticamente após 10 segundos. Se desejar que a janela permaneça aberta
durante toda a distribuição, clique em Manter diálogo aberto e a janela ficará aberta até que você a feche
manualmente. Manter o diálogo aberto irá parar a execução do script; portanto, feche o diálogo quando
terminar.
Criação de scripts personalizados
Use a opção Criar script personalizado se quiser criar um script personalizado a partir de um modelo
genérico.
Para criar um script personalizado
1. Clique em Ferramentas > Distribuição > Gerenciar scripts.
2. No menu de atalho Todos os outros scripts , clique em Criar script personalizado.
3. Personalizar o script. Se você quiser abrir o script no Notepad ou no editor associado com tipos de
arquivos .ini, clique em Usar editor. Certifique-se de salvar o arquivo antes de fechar o editor usado
para editar o script.
4. Digite um Nome de script personalizado. Clique em OK.
Criação de scripts de distribuição de arquivos
Se você desejar somente copiar arquivos para os dispositivos, poderá usar um script de distribuição de
arquivos. Você pode transferir qualquer tipo de arquivo, incluindo arquivos de texto, para um diretório por você
especificado no dispositivo. Os scripts de distribuição de arquivos fornecem suporte à Multidifusão dirigida.
Para distribuir arquivos:
2. Clique no botão da barra de ferramentas Novo script de transferência de arquivos.
3. Digite um Nome de script e o Diretório de destino. Clique em Avançar.
4. Nas próximas três páginas, selecione a largura da banda, tarefa e opções de multidifusão desejadas.
5. Selecione os arquivos a serem implantados, selecionando um Caminho da Web ou um Caminho de
compartilhamento de arquivos, digitando o caminho e adicionando os arquivos desejados na caixa
de listagem. Clique em Avançar.
6. Leia o resumo da página Concluído e clique em Concluir.
As seções a seguir descrevem as páginas e opções do assistente Criar script de distribuição de arquivo.
Sobre a página de Informações gerais
Use esta página para configurar as informações gerais do script de transferência de arquivos.
l
Nome do script: O nome do arquivo para o script. A extensão o nome do arquivo será .ini por padrão.
Os scripts são gravados em \Program Files (x86)\LANDesk\ManagementSuite\scripts.
l
Descrição: A descrição do script que aparece na ferramenta de Gerenciamento de scripts.
l
Diretório de destino: O diretório nos clientes onde os arquivos distribuídas ficarão guardados.
300
USER'S GUIDE
l
Use multidifusão para distribuir arquivos: Selecione isso se você quiser usar a multidifusão.
Selecionar esta opção habilita os domínios de Multidifusão e as páginas de configuração de Limites de
multidifusão.
Sobre a página de opções de Download
Use essa página para configurar o limite de largura de banda e os atrasos de transmissão de pacotes.
l
Download de parceiro (só instalar do cache ou parceiro): Permite o download de pacotes
somente se eles estiverem na cache local ou em um parceiro no mesmo domínio de multidifusão.
Essa opção conserva a largura de banda da rede, mas para que a instalação do pacote seja bemsucedida, o pacote deve estar em um desses dois locais. Uma maneira de usar essa opção é primeiro
copiar o pacote para um dispositivo em cada sub-rede com a opção Armazenar na cache somente
os arquivos no computador que usar multidifusão, anteriormente no assistente.
l
Limite dinâmico da largura de banda: Especifica que o tráfego de rede que um dispositivo cria tem
prioridade sobre o tráfego da distribuição. Se você selecionar essa opção e deixar a Porcentagem
mínima disponível de largura de banda com o valor 0, quando o dispositivo iniciar o tráfego da
rede, a distribuição retornará cerca de um pacote por segundo até o tráfego parar. Essa opção força um
download completo do arquivo para a cache do dispositivo, e também permite o reinício do ponto de
verificação ao nível de byte, com o qual os downloads são retomados de onde pararem, se forem
interrompidos. Se estiver instalando ou reparando um pacote ESWD ou um pacote MSI, você talvez
não queira usar a opção Limite dinâmico da largura de banda, porque esses tipos de pacote
normalmente fazem o download somente dos arquivos de que precisam.
l
Porcentagem mínima disponível de largura de banda a ser usada no cliente: Especifica a
quantidade de Limite dinâmico da largura de banda que deve ser aplicada. Digite valores de até 50 por
cento da largura de banda total da rede disponível para o dispositivo. Por exemplo, se um outro
aplicativo estivesse consumindo largura de banda de rede no dispositivo durante uma distribuição e
você definisse a porcentagem de largura de banda em 50 por cento, a tarefa de distribuição consumiria
50 por cento e o aplicativo do dispositivo consumiria 50 por cento. Na prática, essa porcentagem é
variável porque o sistema operacional reserva automaticamente grande parte da largura de banda da
rede dependendo do número de aplicativos que necessitam de largura de banda e de sua prioridade.
l
Atraso entre pacotes (parceiro): essa opção especifica o atraso de transmissão entre pacotes para
parceiros na mesma sub-rede. Você pode usar esse atraso para forçar a velocidade das distribuições,
tornando-as mais rápidas ou mais lentas. Aumentar o atraso entre pacotes torna a distribuição mais
lenta e utiliza menos largura de banda. Você pode usar essa opção com Limite dinâmico da largura
de banda, mas se essas opções forem usadas em conjunto, o atraso entre pacotes terá mais efeito.
l
Atraso entre pacotes (origem): Especifica o atraso entre a origem do pacote e o destino do
dispositivo. Aumentar o atraso entre pacotes torna a distribuição mais lenta e utiliza menos largura de
banda. Você pode usar essa opção com Limite dinâmico da largura de banda, mas se essas
opções forem usadas em conjunto, o atraso entre pacotes terá mais efeito.
Sobre a página Opções de tarefa
Use essa página para configurar como a distribuição será implantada. Se estiver distribuindo um arquivo MSI
ou executável genérico, você terá a opção de inserir qualquer opção de linha de comando que precisar ser
transmitida ao arquivo após a multidifusão.
l
O script usa o limite de distribuição padrão: Você pode limitar o número de computadores aos
quais será distribuída a Multidifusão dirigida simultaneamente. Essa opção usa o valor padrão que
você definiu em Configurar > Serviços > Tarefas personalizadas na opção Distribuir para X
computadores simultaneamente.
301
l
O script usa o limite de distribuição personalizado: Use essa opção para substituir o padrão da
tarefa atual especificando um valor diferente.
l
Instalar apenas a partir do cache ou ponto: Essa opção impede que os computadores alvo vão
além de suas sub-redes para instalar um pacote. Os computadores procurarão primeiro em seus
diretórios cache de multidifusão; se o pacote não for encontrado, eles verificarão os pontos nas
respectivas sub-redes. Se nenhum ponto tiver o pacote, a distribuição falhará. Essa opção minimiza o
tráfego da rede em todas as sub-redes. Você poderá usar essa opção quando tiver copiado um pacote
para cada sub-rede com a opção Armazenar na cache somente os arquivos no computador que
usar multidifusão da página Criar scripts.
l
Verifique o arquivo antes de instalar o cliente: Gera um hash (CRC) para o pacote que você está
distribuindo assim que o assistente for finalizado. Os dispositivos podem então usar esse valor de
hash para se certificarem de que o pacote/arquivo que receberam não está corrompido. Dependendo
do tamanho do pacote/arquivo que você está distribuindo, pode ser necessário aguardar alguns
minutos para concluir o cálculo de hash.
l
Não tentar completar tarefas: use essa opção para não usar o recurso de completar tarefas para
tentar novamente as tarefas que falharam. Normalmente, haverá uma nova tentativa das tarefas
falhas quando a conclusão de tarefas é instalada nos dispositivos, na próxima vez em que a conclusão
de tarefas rodar. Se ainda usar essa opção, as tarefas falhas serão registradas.
Sobre a página Opções de domínio de multidifusão
Essa página será exibida apenas quando você tiver selecionado multidifusão como o tipo de distribuição. Use
essa página para configurar as opções de multidifusão.
l
Usar o Descobrimento de domínio de multidifusão: Use essa opção apenas se quiser que a
Multidifusão dirigida descubra um domínio para a tarefa em questão. Essa opção não salvará os
resultados do descobrimento de domínio para que sejam reutilizados.
l
Usar descobrimento de domínio de multidifusão e salvar resultados: Use essa opção apenas
se quiser que a Multidifusão dirigida descubra um domínio para a tarefa em questão e salve os
resultados para uso posterior, economizando tempo em multidifusões subseqüentes.
l
Usar os resultados do último descobrimento de domínio de multidifusão: Use essa opção
quando a Multidifusão dirigida tiver descoberto um domínio e salvo os resultados.
l
Os representantes de domínio ativam os computadores: Use esta opção se desejar que os
computadores que ofereçam suporte à tecnologia Wake On LAN sejam ligados para que possam
receber a multidifusão. Você pode usar a caixa de diálogo Opções de multidifusão para configurar o
tempo que os representantes de domínio devem aguardar para fazer a multidifusão após o envio do
pacote Wake On LAN. O período de espera padrão é de 120 segundos.
l
Opções avançadas de multidifusão: Use essa opção para definir as opções avançadas. Os padrões
são adequados para a maioria das tarefas.
Sobre a descoberta de domínio
A descoberta de domínio é necessária apenas em redes com sub-redes que possam ver o tráfego de
multidifusão entre elas. Se as sub-redes não puderem ver os tráfegos umas das outras, você poderá
economizar tempo salvando primeiro os resultados de uma descoberta de domínio e então selecionando Usar
resultados da última descoberta de domínio de multidifusão de modo que a Multidifusão dirigida não
execute uma descoberta de domínio antes de cada trabalho.
302
USER'S GUIDE
Se as sub-redes de sua rede enxergarem o tráfego de multidifusão umas das outras, você poderá ajudar a
Multidifusão dirigida a trabalhar mais rápido descobrindo previamente seus domínios com o script multicast_
domain_discovery.ini incluído na pasta ManagementSuite\scripts. Esse script não faz nada nos
computadores alvo. Execute esse script na janela Tarefas agendadas mediante uma lista de alvos que
estende sua rede. Isso salvará os resultados da descoberta de domínio para uso posterior. Talvez você
queira executar esse script periodicamente com grandes conjuntos de distribuição de multidifusão.
Se selecionar Usar arquivo em cache em Configurar > Serviços Management Suite > Multidifusão, a
Multidifusão dirigida passará por um processo de descoberta, mesmo se a opção Usar os resultados da
última descoberta de domínio de multidifusão for selecionada. A Multidifusão dirigida precisa realizar
esse procedimento para descobrir quais representantes de domínio de multidifusão em potencial têm o
arquivo em cache.
Sobre a caixa de diálogo Opções de multidifusão
O assistente de distribuição de script de arquivos contém um diálogo Opções de multidifusão na qual você
pode configurar parâmetros específicos de Multidifusão dirigida a uma tarefa. Os padrões nessa caixa de
diálogo devem funcionar para a maioria das multidifusões.
l
Número máximo de representantes do domínio de multidifusão trabalhando
simultaneamente: Não mais do que este número de representantes executará uma multidifusão
simultaneamente.
l
Limitar o processamento de computadores cuja multidifusão apresentou falha...: Quando um
dispositivo apresentar falha ao receber o arquivo através de multidifusão, ele fará o download do
arquivo do servidor Web ou de arquivos. Esse parâmetro pode ser usado para limitar o número de
dispositivos que obterão o arquivo de uma só vez. Por exemplo, se o número máximo de segmentos
fosse 200 e o número máximo de segmentos de falha de multi fosse 20, a caixa de diálogo Tarefa
personalizada processaria por vez não mais do que 20 computadores que apresentassem falha de
multidifusão. A caixa de diálogo Tarefa personalizada processará no máximo 200 dispositivos por
vez se eles receberem com êxito a multi, mas não mais do que 20 desses 200 segmentos processarão
os dispositivos que apresentarem falha na tarefa de multi. Se esse valor for definido como 0, a caixa
de diálogo Tarefa personalizada não executará a parte de distribuição da tarefa para nenhum
computador que tiver apresentado falha na multi.
l
Número de dias que os arquivos ficam no cache do cliente: Tempo em que o arquivo sendo
transmitido por multidifusão pode permanecer no cache de cada computador alvo. Após esse período,
o arquivo será automaticamente removido.
l
Número de dias que os arquivos ficam no cache do representante de domínio de
multidifusão: Tempo em que o arquivo sendo transmitido por multidifusão pode permanecer no cache
do representante de domínio de multidifusão. Após esse período, o arquivo será automaticamente
removido.
l
Número mínimo de milissegundos entre as transmissões de pacotes (WAN ou Local): Tempo
mínimo de espera entre envios de pacotes de multidifusão. Esse valor somente será usado quando o
representante não estiver fazendo a multidifusão de um arquivo de seu próprio cache. Se esse
parâmetro não for especificado, o tempo de inatividade mínimo padrão armazenado no computador do
representante da sub-rede/domínio será usado. É possível usar esse parâmetro para limitar o uso de
largura de banda na WAN.
l
Número máximo de milissegundos entre as transmissões do pacote (WAN ou Local): Tempo
máximo de espera entre envios de pacotes de multidifusão. Para obter mais informações, consulte
Número mínimo de milissegundos entre as transmissões do pacote acima.
303
l
Número de segundos a aguardar após Wake On LAN: Tempo de espera dos representantes de
domínio para fazer a multidifusão depois que o pacote Wake On LAN for enviado. O período de espera
padrão é de 120 segundos. Se alguns computadores na rede demorarem mais do que 120 segundos
para a reinicialização, você deverá aumentar esse valor. O valor máximo permitido é 3600 segundos
(uma hora).
Sobre a página Selecionar arquivos para distribuição
A página Selecionar arquivos para distribuição é exibida no assistente de script de transferência de
arquivos.
l
Caminho da Web: Clique para pacotes armazenados em um servidor Web. Você deve incluir http://
no URL.
l
Caminho do compartilhamento de arquivo: Clique para pacotes armazenados em um
compartilhamento de sessão nula em um servidor de arquivos. Esse caminho deve seguir a
convenção de caminho UNC, \\nome_do_servidor\nome_de_compartilhamento\.
l
Procurar: Clique em Procurar para procurar o caminho. Se você tiver clicado em Caminho da Web,
uma pequena janela do navegador será aberta. Se você clicou em Caminho do compartilhamento
de arquivo, uma caixa de diálogo Procurar padrão será aberta. Se você desejar procurar um diretório
do servidor Web na janela do browser Selecionar local do pacote, deve incluir uma barra final no URL
(/), caso contrário a janela do browser exibirá um erro.
l
Adicionar: Clique em Adicionar para adicionar um programa diretamente da caixa de edição de
caminho, depois de inserir o caminho completo e o nome do arquivo.
l
Remover: Selecione um arquivo que adicionou e clique em Remover para remover um arquivo da
lista.
Sobre a página Concluído
Essa página resume as ações por você selecionadas para implantação do pacote. Antes de continuar,
verifique se os dispositivos gerenciados atenderam a todas as exigências relacionadas na seção de
advertência.
Se clicar em Definir como padrão, as opções de configuração selecionadas por você serão definidas como
os valores padrão para esse assistente.
Clique em Concluir e poderá agendar o script para distribuição.
304
USER'S GUIDE
Application policy management (APM)
Sobre o gerenciamento baseado em diretivas
O Gerenciamento baseado em diretivas ajuda a gerenciar com facilidade conjuntos de aplicativos em grupos
de dispositivos. Com qualquer outra tarefa agendada, as diretivas exigem:
l
Um pacote SWD, MSI, executável, arquivo em lote ou pacote Macintosh que criar.
l
Um método de distribuição que suporte diretivas, tanto diretivas como instalação por envio suportada
por diretiva.
l
Alvos das diretivas dos pacotes de distribuição, como os resultados de uma consulta no LDAP ou no
l
Um horário agendado no qual a diretiva deve ser disponibilizada.
O gerenciamento baseado em diretivas periodicamente executa novamente as consultas que você tiver
configurado como parte da diretiva, aplicando suas diretivas aos novos dispositivos gerenciados. Por
exemplo, talvez você tenha um contêiner Departamento em seu diretório LDAP que contém objetos Usuário.
Qualquer usuário cujo objeto Departamento seja "Marketing" usa um conjunto padrão de aplicativos. Após a
configuração de uma diretiva para usuários em Marketing, os novos usuários adicionados a Marketing têm
automaticamente o conjunto correto de aplicativos instalados em seus computadores.
Use o console para configurar diretivas de aplicativo armazenadas no banco de dados núcleo.
O gerenciamento baseado em diretivas pode distribuir os seguinte tipos de arquivos:
l
MSI
l
Executável
l
Arquivo em lote
l
Macintosh
l
RPM Linux
l
LANDesk Application Virtualization
l
Pacote do Windows Script Host (.wsf)
l
Pacote SWD herdado:
O fluxo de tarefas do gerenciamento baseado em diretivas é o seguinte:
1. Certifique-se de que os agentes de distribuição de software estejam instalados nos dispositivos.
2. Se não tiver um pacote para o aplicativo para o qual deseja uma diretiva, crie um. Para obter mais
informações, consulte "Distribuição de softwares/Distribuição de pacotes/Métodos de entrega" na
página 258.
3. Use a janela de pacotes de distribuição para criar uma definição para o pacote.
4. Crie ou selecione um método de entrega baseado em diretiva.
5. Crie uma tarefa de distribuição de software na janela Tarefas agendadas e selecione o pacote e o
método de entrega acima.
6. Selecione os alvos para as diretivas, que pode incluir qualquer combinação de dispositivos individuais,
consultas de banco de dados, grupos de dispositivo, itens e consultas LDAP.
305
7. Agende a tarefa para execução. Quando ela for executada, a distribuição será disponibilizada por
recepção.
8. O serviço de gerenciamento baseado em diretivas no servidor núcleo atualiza periodicamente a lista
de alvos das diretivas através da reavaliação dos resultados das consultas no LDAP/banco de dados.
Isso ajuda a garantir que o banco de dados núcleo tenha um conjunto atualizado de
usuários/computadores alvo.
9. Um usuário faz logon em um dispositivo, estabelece conexão com a rede ou, de alguma outra maneira,
inicia o agente do gerenciamento baseado em diretivas.
10. O serviço Gerenciamento baseado em diretivas do servidor núcleo determina as diretivas aplicáveis
com base no ID do dispositivo e no usuário conectado, ou no local do dispositivo LDAP.
11. O serviço Gerenciamento baseado em diretivas envia as informações da diretiva de volta para o
agente do Gerenciamento baseado em diretivas.
12. Dependendo de como você configurou o dispositivo para tratar as diretivas, o usuário seleciona as
diretivas a serem executadas ou as diretivas são automaticamente executadas. Apenas as diretivas
recomendadas ou opcionais estão disponíveis na lista do dispositivo. Quando uma diretiva não
processada e recomendada estiver na lista, ela será selecionada como padrão. As diretivas periódicas
aparecem na lista imediatamente após seu respectivo intervalo de execução. As diretivas
selecionadas são executadas em seqüência.
13. O agente do Gerenciamento baseado em diretivas envia os resultados da diretiva ao servidor núcleo,
que os armazena no banco de dados núcleo. O recurso de geração de relatórios de status é reportado
ao servidor núcleo usando HTTP para obter melhor confiabilidade. Esse status é exibido na janela
Tarefas agendadas.
Configuração de diretivas
O gerenciamento baseado em diretivas requer um tipo de pacote de distribuição suportado para qualquer
diretiva que você for criar. Você pode criar os pacotes com antecedência ou enquanto estiver criando a
diretiva. É aconselhável criar os pacotes anteriormente para testá-los e garantir que estejam funcionando,
antes de usá-los em uma diretiva.
Distribuições e diretivas normais podem usar podem usar o mesmo pacote de distribuição. A diferença está
na distribuição e não na criação do pacote. Há dois métodos de entrega que suportam distribuição com base
em diretiva:
l
Métodos de entrega de diretivas: O modelo de distribuição somente diretiva. Somente os
dispositivos que satisfaçam aos critérios da diretiva recebem o pacote.
l
Métodos de entrega por envio suportado por diretiva: Modelo combinado de distribuição por envio
e diretiva. Primeiro, a distribuição de software tenta instalar o pacote em todos os dispositivos na lista
de alvos. Deste modo, você pode fazer uma distribuição inicial usando a Multidifusão dirigida. Em
segundo lugar, quaisquer dispositivos que não tiverem recebido o pacote, ou que tiverem sido
incluídos na lista de alvos posteriormente (no caso de uma lista de alvos dinâmica), recebem o pacote
quando o agente do gerenciamento baseado em diretivas no dispositivo o solicitar.
A principal diferença entre os métodos de entrega padrão e o método de entrega baseado em diretivas é que a
caixa de diálogo Métodos de entrega do método baseado em diretivas tem uma página de Tipo e
freqüência da tarefa.
O tipo e a freqüência da tarefa afetam o modo como os dispositivos-alvo atuarão quando receberem a diretiva:
306
USER'S GUIDE
l
Obrigatórias: O agente do gerenciamento baseado em diretivas aplica automaticamente as diretivas
necessárias sem a intervenção do usuário. Você pode configurar as diretivas obrigatórias para serem
executadas silenciosamente. Qualquer UI que apareça no dispositivo, enquanto uma tarefa obrigatória
estiver sendo instalada, não deverá ser bloqueada; em outras palavras, o aplicativo que estiver sendo
instalado não deve exigir intervenção do usuário.
l
Recomendadas: Os usuários têm a opção de determinar quando as diretivas recomendadas devem
ser instaladas. As diretivas recomendadas são selecionadas por padrão na UI do cliente.
l
Opcionais: Os usuários têm a opção de determinar quando as diretivas opcionais devem ser
instaladas. As diretivas opcionais não são selecionadas por padrão na UI do cliente.
Você pode também configurar a freqüência com que uma diretiva pode ser executada:
l
Executar uma vez: Se uma diretiva for executada com êxito em um dispositivo, o dispositivo não
executará essa diretiva novamente.
l
Periódica: Se uma diretiva recomendada ou opcional for especificada como periódica, ela será
removida da UI, quando processada com êxito, e será mostrada novamente na UI após o intervalo
especificado.
l
Como desejado: Podem ser instaladas pelos usuários a qualquer momento.
Criar uma distribuição baseada em diretivas
As distribuições baseadas em diretivas têm efeito logo que a tarefa de diretiva é iniciada e houver alvos
resolvidos. As distribuições por envio suportadas por diretiva entram em efeito após a distribuição inicial ser
completada.
Para criar uma distribuição baseada em diretivas
1. No console, clique em Ferramentas > Distribuição > Métodos de entrega.
2. Com o botão direito do mouse clique ou em Distribuição baseada em diretivas ou em Distribuição
por envio baseada em diretiva e depois em Novo método de entrega.
3. Configure as opções do método de entrega desejado. Clique em Ajuda para ver mais informações
sobre cada página.
4. Configure as opções desejadas do Tipo e freqüência da diretiva.
5. Clique em OK quando tiver concluído.
7. Clique no botão Criar tarefa de distribuição de software na barra de ferramentas.
8. Configure as opções da tarefa que desejar e clique em OK.
9. Com a tarefa de distribuição baseada em diretivas selecionada, arraste os alvos da diretiva para o
painel da janela à direita.
Adicionar alvos de diretivas
Ao criar uma tarefa baseada em diretiva, é sempre uma boa idéia distribuir inicialmente a diretiva para um
conjunto alvo pequeno. Nesse caso se ocorrerem problemas durante a distribuição da diretiva, eles só
afetarão um conjunto pequeno de usuários. Quando os resultados da distribuição para o pequeno conjunto de
usuários tiverem sido validados, adicione outros alvos à diretiva. Quando forem adicionados novos alvos a
uma tarefa de diretiva ativa, a diretiva torna-se imediatamente disponível para os dispositivos recémselecionados ou para os itens LDAP.
307
Adição de alvos estáticos
O gerenciamento baseado em diretivas pode usar alvos estáticos como alvos da diretiva. Os alvos estáticos
correspondem a uma lista de dispositivos ou usuários específicos que não são alterados a menos que você o
faça manualmente. Adicione alvos estáticos selecionando dispositivos individuais na tela da rede como
alvos. Dispositivos LDAP individuais não podem ser adicionados como alvos estáticos.
Adição de alvos dinâmicos
O gerenciamento baseado em diretivas pode usar consultas para determinar os alvos da diretiva. As
consultas são armazenadas somente no banco de dados do núcleo. Para obter mais informações sobre
consultas, leia ""Gerenciador de diretórios/consultas" na página 183".
Os alvos dinâmicos podem incluir grupos de dispositivos de tela de rede, objetos LDAP, consultas LDAP e
consultas de inventário.
Para que os dispositivos recebam diretivas direcionadas pelo Active Directory, eles precisam ser
configurados para fazer o logon no diretório. Isso significa que eles precisam que todo o software de agente
esteja instalado corretamente e que iniciem a sessão no diretório correto para que seu nome, totalmente
distinto, coincida com o nome direcionado por meio do Gerenciador de diretórios e do Gerenciador de diretivas
de aplicativo de tarefas agendadas.
Para selecionar um dispositivo como alvo do LDAP, cada dispositivo Windows deve ter uma conta de
computador no controlador de domínio do Active Directory. Isso significa que o computador que estiver sendo
usado como dispositivo deve ter feito logon no domínio em que o Active Directory residir. Você não pode
simplesmente mapear uma unidade de rede usando o nome de domínio do Windows completamente
qualificado. A diretiva não terá efeito dessa maneira.
Para usar o Gerenciador de diretórios para criar uma consulta:
2. Clique no botão da barra de ferramentas Gerenciar diretório.
3. Digite o URL do diretório e as informações de autenticação e clique em OK.
4. Clique no ícone da barra de ferramentas Nova consulta.
5. Crie a sua consulta. Para obter mais informações, consulte "Consultas LDAP" na página 184.
Entendendo como os escopos afetam a visibilidade das
diretivas alvo
Vários escopos podem filtrar o painel de detalhes do gerenciamento baseado em diretivas para uma lista de
alvos. Entretanto, o escopo final usado por uma diretiva é sempre o escopo do proprietário de uma tarefa.
Se a tarefa de diretiva fizer parte das Tarefas comuns e outro Management Suite usuário com um escopo
diferente procurar no painel de detalhes da tarefa (vamos chamar esse segundo usuário de "editor" da lista de
alvos), o painel de detalhes de alvos será filtrado pelo escopo do editor. Nesse caso, o editor pode não ver, no
painel de detalhes de alvos, todos os alvos nos quais a diretiva será aplicada, pois o escopo do editor pode
não permitir que eles vejam todos os alvos no escopo do criador.
308
USER'S GUIDE
Portal de distribuição de software
As diretivas de aplicativo são sempre processadas usando um modelo de instalação por recepção. Os
dispositivos consultam o servidor núcleo sobre quais novas diretivas podem ser aplicadas a eles. Quando
essa verificação ocorrer, uma caixa de diálogo será exibida no dispositivo mostrando apenas as diretivas não
processadas, recomendadas e opcionais, não as diretivas necessárias. Quando uma diretiva não processada
e recomendada aparecer na UI, ela será selecionada por padrão para estimular o usuário final a processá-la.
Depois de processada, a diretiva ainda poderá ser exibida na UI se estiver configurada para execução
periódica. Nesse caso, ela continuará a ser selecionada, mesmo se for uma diretiva recomendada. Uma
diretiva também pode continuar aparecendo na UI se não for aplicada corretamente.
O agente de distribuição de software nos dispositivos gerenciados também fornecem um portal de
distribuição de software. O portal procura diretivas que se aplicam ao dispositivo/usuário local, no cache de
distribuição de software local. O portal mostra uma página com a lista das diretivas disponíveis. Os usuários
podem selecionar uma diretiva na lista e clicar em Distribuir para instalar os pacotes associados à diretiva.
Usar o portal de distribuição de softwares
1. Em um dispositivo gerenciado, clique em Iniciar > Programas > Gerenciamento LANDesk >
Gerenciador de desktop, e clique no botão Distribuição de softwares.
2. Selecione as diretivas que deseja aplicar.
3. Clique em Distribuir.
NOTA: Você pode atualizar manualmente a lista de diretivas disponíveis clicando no botão Atualizar na
Distribuição de softwares.
309
Monitoramento de licenças de software
Visão geral da monitoração de licenças de software
O Monitoramento de licenças de softwares (do inglês, Software license monitoring ou SLM) fornece
ferramentas de gerenciamento de ativos de software para que você possa rastrear o uso de softwares,
monitorar a conformidade das licenças e controlar os custos de controle de sua empresa.
Os administradores de TI e gerentes de recurso de software acham difícil controlar licenças de produtos
instaladas em vários dispositivos em uma rede. Eles correm o risco não apenas de instalar mais produtos do
que compraram licenças para, mas também de comprar licenças demais. Você pode evitar estes problemas
usando o console do SLM para controlar e informar em licenças de produto e uso através de sua empresa.
Console do SLM
O console de monitoração de licença de software é iniciado em um navegador da Web. Existem dois tipos de
páginas para exibição de dados:
As páginas do Dashboard exibem gráficos de resumo do produto chave e dados da licença. São úteis no
planejamento da auditoria e para otimizar seu uso de licenças.
As páginas Produtos exibem dados detalhados para produtos que são instalados em dispositivos
gerenciados. Estas páginas incluem dados de licença usados para calcular conformidade de licença em sua
empresa.
310
USER'S GUIDE
Como você trabalha no console do SLM, você gastará a maior parte do tempo no modo de exibição de produto
Monitorado. Este modo de exibição exibe os produtos que você quer ativamente controlar. Quando você
moveu produtos importantes nesta modo de exibição, o modo de exibição Descoberto é onde você procurará
novo produtos que talvez necessitem sua atenção. Os produtos que você não deve controlar pode ser movido
do modo de exibição Ignorado para que saiam do caminho.
Se você não está seguro onde um produto é, abra os Todos os produtos instalados e procure-o. Você
então pode mover o produto ao modo de exibição apropriada (Monitorado ou Ignorado).
Abertura do console
Usuários com uma definição de função que inclua o monitoramento de licença podem ver e editar dados no
console de monitoramento de licenças de software. Os usuários administrativos recebem a atribuição desta
função como padrão. Outros usuário podem receber permissões de Visualizar e Editar a função de
monitoração de licença de software.
Para obter informações sobre mudar permissões de usuário, veja "Funções de gerenciamento" na página 43
IMPORTANTE: O navegador que você usa para exibir o console do SLM deve desativar o bloqueio de
pop-ups. Se ativado, é possível que você não consiga ver caixas de diálogos que são abertas a partir do
console do SLM. Se você tem problemas exibindo itens no console do SLM, certifique-se que o
bloqueador de pop-up está desativado.
Recursos
Os recursos de monitoramento de licenças de software incluem:
311
l
Relatório facilmente acessível sobre conformidade de licença e uso de aplicativo.
l
Compartilhamento de licenças de produto. Para alguns produtos, uma nova versão de um produto
pode emprestar uma licença de versões anteriores, mantendo seus dispositivos em conformidade o
tempo todo.
l
A configuração fácil dos parâmetros de licença, incluindo informações sobre aquisições, o tipo de
licença, a quantidade e o número de série.
l
Os recursos de relatório abrangente de dados, incluindo o número de vezes que cada aplicativo
licenciado foi iniciado, a data da última utilização e a duração total da utilização do aplicativo.
l
A reconciliação e o controle da instalação, incluindo itens que você controla como licença e a
localização física do dispositivo no qual a licença está instalada, bem como notas adicionais.
l
Inventário de dispositivos móveis. Os agente monitora o uso de dispositivos portáteis que estão
desconectados da rede e envia os dados para o servidor núcleo quando o dispositivo estiver
conectado à rede.
l
Monitoramento de largura de banda baixa, passiva. O agente de monitoração de software monitora
passivamente o uso do produto em dispositivos, usando o mínimo de largura de banda.
l
Descoberta automática de produto procurar aplicativos instalados em dispositivos gerenciados,
reunindo dados baseados nos arquivos que são associados com esses aplicativos.
Tarefas de monitoramento de licenças de software
Como você controla instalação de produto e uso de licença, você fará as seguintes tarefas gerais.
Obter dados precisos de softwares
O agente de monitoramento de software do Management Suite obtém dados de inventário dos dispositivos
gerenciados, como quais aplicativos estão instalados e com que frequência são executados. Esses dados
são entregues ao servidor núcleo toda vez que uma análise de inventário de software é concluída. Ao revisar
estes dados você pode descobrir que alguns aplicativos não estão presentes ou não são reconhecidos
corretamente. Você pode usar o console de monitoração de licença de software para checar software
específico e se necessário adicionar ou corrigir definições de produto.
Escolher quais softwares monitorar
Quando os dados do inventário foi gravado no banco de dados do inventário é exibido no console de SLM sob
o modo de exibição Descoberta. Você pode selecionar os produtos dessa lista que você quer monitorar e
movê-los para o modo de exibição Monitorado. Esses produtos podem ser ligados a seus dados de licença e
rastreados nos relatórios que mostram como suas licenças correspondem ao uso real do produto. Os
produtos que você não deve controlar pode ser movido do modo de exibição Ignorado para que saiam do
caminho.
Adicionar dados de licença
Você deve adicionar dados sobre as licenças de software que você quer monitorar. É possível adicionar
dados manualmente ou importar dados de outra fonte. Após adicionar informações sobre suas licenças, tal
como quantas estações você comprou, a data de compra e as datas de vencimento, tipo de licença e como
as licenças são consumidas, você verá a estatística de conformidade e relatórios que comparam os dados de
licença com uso real de software.
312
USER'S GUIDE
Criar relatório
Ao revisar os dados de software e conformidade de licença você pode gerar um relatório dos dados
mostrados no momento. Os relatórios podem ser formatados como arquivos de CSV, HTML, PDF, XML,
DOC, XLS ou arquivos de imagem.
Quando você tem licença e dados de software estabelecidos no banco de dados, você também pode usar a
ferramenta de relatórios do Management Suite para gerar relatórios de predefinido com licença e dados de
uso.
Pré-requisitos para usar o monitoramento de licenças de software
Antes de usar o monitoramento de licenças de software, você deve concluir as tarefas a seguir.
Serviço de inventários configurado e em execução
O monitoramento de licenças de softwares exige que o agente LANDesk esteja em execução nos
dispositivos que você quer gerenciar. Depois de obter os dados do inventário, dados do produto são exibidos
na tela de produto Descoberto do console do SLM. Como a adição de mais dados de inventário, novos dados
de produto são adicionados ao modo de exibição Descoberto . Isso ocorre no mesmo tempo que a análise de
inventário, que por padrão ocorrer uma vez por dia.
Consultas e grupos de dispositivos são definidos
Se você quer controlar softwares nos grupos de computadores (grupo estático) ou usando consultas (grupo
dinâmico), crie-os na tela de rede do Management Suite. Os grupos e consultas criados estão disponíveis no
console de monitoramento de licença de software. Isto facilitará a revisão dos produtos instalados nos grupos
que você organizou por localização, por grupo de empresa, por tipo de hardware, ou outros critérios.
Dados da licença de software disponível
Para monitorar com precisão a conformidade da sua empresa com termos de licença de software, você
necessitará de acesso preciso aos dados das licenças. Você pode importar dados para múltiplas licenças ou
adiciona licenças individuais como necessário. Quando você estiver certeza que os dados da licença estão
corretos, você pode começar a revisar a conformidade usando a ferramenta de monitoramento de licença de
software.
Dados de auditoria e de conformidade no dashboard
O dashboard exibe resumos atuais de auditorias importantes e de conformidade de licença. As páginas de
dashboard são projetadas dar lhe acesso rápido a dados úteis que é calculado de seu produto e informações
de licença.
As páginas de dashboard exibem resumos relatórios com mapas e com dados do Auditor. No seguinte
exemplo, o mapa exibe as cinco melhores oportunidades de requerer (ou "coletar") as licenças que não estão
sendo usadas. A caixa de Auditor no fundo do console mostra o número total de produtos instalados que
nunca foram usados.
313
A seção de Auditor fornece um resumo rápido de dados. Os gráficos mostram mais detalhes, e você pode
clicar por seções de um mapa ver os detalhes para produtos específicos.
Exibir detalhes do gráfico com tabela
Quando você aponta a uma seção do mapa, uma caixa mostra os dados para essa seção.
314
USER'S GUIDE
Clique em uma seção de mapa para ver uma lista de dados relacionados. Por exemplo, ao clicar na barra de
produto no gráfico de oportunidades de coleta, você verá uma lista de computadores com o produto instalado.
315
Ver detalhes de dados de Auditor
Quando a caixa Auditor conter dados, clique no número para abrir um relatório completo da origem dos dados.
No exemplo acima, o Auditor informa que 51 instalações nunca foram usadas. Clique no número 51 abrir um
relatório que exposições que produtos são incluído esse total.
316
USER'S GUIDE
Exportar dados para CSV e relatórios
Ao clicar em um gráfico para exibir detalhes dos dados, ou a qualquer momento que estiver na tela de
detalhes de produto, você pode exportar dados como um arquivo de CSV ou criar um relatório.
317
Para exportar dados em formato de CSV
1. Clique uma seção de um mapa.
2. Na nova janela, selecione os dispositivos que você quer incluir nos dados exportados. (Clique na lista
e pressione Ctrl+A para selecionar todos os dispositivos).
3. Clique em Exportar
.
4. Especifique a localização para salvar o arquivo de CSV em e clique em Salvar.
Para criar um relatório de dados selecionados
1. Clique uma seção de um mapa.
2. Na nova janela, selecione os dispositivos que você quer incluir no relatório. (Clique na lista e pressione
Ctrl+A para selecionar todos os dispositivos).
3. Clique em Relatório
.
4. Na barra de ferramentas da tela de relatório, selecione um formato salvar o relatório e clique no botão
.
Exportar
5. Especifique o local onde salvar o relatório e clique em Salvar.
Exibição do dashboard de auditorias
A página de Auditorias do dashboard inclui relatórios que são útil quando você prepara para uma auditoria de
seu uso de licença de software.
Relatório: Total de instalações principais
Este relatório lista os cinco produtos com as a maioria de instalações em computadores em sua empresa.
Isso conta as instalações reais, não o número de dispositivos, porque você pode ter mais de uma instalação
em um dispositivo.
Supervisor: Produtos e licenças com sinalizadores de auditoria:
Este relatório alerta para assuntos que poderiam ser destacados durante uma auditoria de licença de
software. Estes incluem problemas com documentação de licença e produtos que não foram distribuídos
(movidos para os grupos Monitorados ou Ignorados). O Auditor conta itens como:
l
Licenças sem uma ordem de compra
l
Produtos sem licenças
l
Produtos descobertos que não foram dispostos
l
Licenças sem nota fiscal do fabricante
Clique em um número para qualquer item ver um relatório pleno desse item.
NOTA: Você também achará relatórios de predefinido para itens individuais de bandeira de auditoria na
ferramenta de Relatórios de SLM.
318
USER'S GUIDE
Exibição do dashboard de conformidade
A página de Conformidade do dashboard inclui relatórios que exibem os produtos fora de conformidade com
termos de licença e necessita sua atenção. Isto inclui uma estimativa do custo de conformidade de todos os
produtos instalados para que todos os produtos tenham licenças válidas.
Relatório: Principais fora de conformidade por instalação
Este mapa mostra até cinco produtos que têm o mais alto número de instalações ilícitas.
Relatório: Principais não em conformidade por custos ajustados
Este mapa mostra os produtos que têm o mais alto custo trazê-los em conformidade. Isto é determinado pelo
número de instalações sem licença multiplicado pelo custo unitário associado ao produto.
Relatório: Principais não em conformidade por fabricante
Este mapa agrupa produtos por fabricante e exposições que os produtos do fabricante tem as instalações
mais ilícitas. Isto é útil identificar necessidades de conformidade quando você tem uma auditoria com um
fabricante e necessidade verificar-se que instalação combina os termos de sua licença para esse fabricante.
Supervisor: Custo estimado de conformidade:
O custo estimado total para que os produtos instalados estejam em conformidade com os requisitos de
licença. Isto é determinado pelo número de instalações sem licença multiplicado pelo custo unitário
associado ao produto.
Supervisor: Produtos fora de conformidade
O número de produtos que não estão em conformidade com licenças associadas. Clique no número para ver
uma lista completa de produtos que são para fora de conformidade.
Exibição do dashboard de otimização de licenças
A página de Otimização de licença do dashboard inclui relatórios que calculam a economia que você pode ter
removendo softwares não usados de computadores em sua empresa. Estes relatórios focam em software
instalado que nunca foi usado nem não foi usado para um comprimento especificado de tempo.
NOTA: Os produtos são considerados "nunca usados" quando um valor de 0 é retornado nos dados de
inventário para a quantia de tempo que o produto foi executado. No entanto, é possível que um produto
esteja instalado e a pessoa usando só tenha iniciado o aplicativo uma vez e encerrou em menos de um
minuto. Neste caso, o produto ainda será exibido como "nunca usado" no dashboard e em relatórios.
Relatório: Economia estimada de aplicativos nunca usados
Este relatório lista os cinco produtos nunca-usados que mais economizariam caso sejam removidos. Isto é
baseado no número de instalações nunca-usados de produto multiplicadas pelo custo unitário associou-se
com o produto.
319
Relatório: Principais 5 oportunidades de coletar softwares
Este relatório lista os cinco produtos com o mais alto número de instalações de produto nunca-usados ou
infreqüentemente usadas. Não calcula custos, mas lista o número de computadores com cada produto que
não usou o produto dentro de um certo número de dias (31-60, 61-90, acima de 90 e nunca usado).
Supervisor: Número de instalações nunca usadas:
Este relatório soma o número de exemplos em que instalou software nunca foi usado. O relatório lista cada
produto com o número total de instalações e quantas vezes o produto não foi usado.
Monitoração de uso de software
A análise de monitoramento de software do LANDesk Management Suite é executado quando você agenda
análises de inventário regulares. Ela monitora arquivos executáveis em execução e compara as informações
do aplicativo em cada dispositivo com nomes os nomes e tamanhos dos arquivos executáveis armazenados
no banco de dados.
Dua outras análises de inventário ajuda a completar a imagem com outros dados sobre software. Essas
análises examinam o registro do Windows, chaves de remoção, arquivos .msi, atalhos e GUIDs para
identificar produtos de software. Todos os dados de análise são comparados para dar uma imagem completa
do software instalado em cada dispositivo gerenciado.
O console de monitoramento de licença de software exibe este resumo de dados no modo de exibição de
Produtos. Ainda que você não tenha dados de licença disponíveis, você pode ver este dados de produto para
descobrir em quantos dispositivos gerenciados um produto de software foi descoberto.
Monitorar e ignorar produtos
Quando você primeiro abre o console do SLM, todos produtos recentemente descobertos são achados no
modo de exibição Descoberto de produto. Ao gerenciar o uso de softwares e licenças, você pode escolher
qual software é importante para monitoramento. O software que você quer rastrear pode ser movido para o
modo de exibição de produto Monitorado. Alguns softwares não precisam ser importantes para você, você
pode move-los para o modo de modo de exibição de produto Ignorado, removendo-os do cálculo de
conformidade de licença.
Para monitorar um produto de software
1. Clique em Produtos > Descoberto.
2. Use a caixa de Pesquisa para achar o produto.
3. Clique no botão. Na barra de ferramentas, clique Ações > Mover para> Controlados.
O produto agora é listado no modo de exibição produtos Monitorados.
NOTA: Você também pode clicar com o botão direito em um produto e selecionar Mover para >
Monitorados.
Para ignorar um produto ou o grupo de produtos de software
1. Clique em Produtos > Descobertos.
2. Use a caixa de Pesquisa para achar o produto.
320
USER'S GUIDE
3. Clique no botão. Na barra de ferramentas, clique Ações> Mover para> Ignorados.
O produto agora é listado no modo de exibição Ignorada de produto.
NOTA: Você também pode clicar com o botão direito em um produto e selecionar Mover para >
Ignorados.
Localizar um produto
No modo de exibição de Produtos, uma caixa de pesquisa ajuda a localizar produtos mais rapidamente. Você
pode pesquisar com um mínimo de dois caracteres, exibindo resultados que correspondem ao string nas
colunas de Produtos ou Fabricantes.
Usar a caixa de Pesquisa para localizar um produto
1. Clique em Produtos e abra um dos modos de exibição (Monitorado, Descoberto, Ignorado ou Todos).
2. Na caixa de Pesquisa, digite pelo menos dois caracteres e pressione Enter.
A lista contém todos os produtos ou fabricantes com a string inserida.
3. Selecionar um ou mais itens da lista e clique no botão da barra de ferramentas ou clique com o botão
direito nos itens para executar alguma ação. Você pode arrastar os itens para outra exibição para
move-los.
4. Para visualizar todos os produtos na lista novamente, clique no X da caixa de pesquisa para limpar a
pesquisa.
Pesquisa avançada de produtos
Filtre uma lista de exibição de produto selecionando um fabricante, produto ou grupo de computadores como
filtro. Você pode usar um ou mais desses filtros para exibir um número menor de produtos na lista. Esses
filtros são encontrados na coluna a esquerda da lista de produtos.
l
Selecionar um fabricante (ou fabricante normalizado) para exibir somente produtos que estão
associados com o fabricante.
l
Selecionar um produto (ou produto normalizado) para exibir somente produtos que correspondem um
nome do produto.
321
l
Selecionar um grupo de computadores para exibir somente os produtos que estão instalados em
computadores daquele grupo. Isso é útil para achar produtos quando você sabe que eles estão
instalados em um certo grupo de computadores na sua organização.
Filtrar uma pesquisa de produto por fabricante
2. Na coluna a esquerda da lista, clique Selecionar fabricantes.
3. Digite pelo menos três caracteres na caixa de nome de fabricante. Nomes correspondentes são
listados na caixa Resultados da pesquisa.
4. Selecionar os nomes dos fabricantes que você quiser usar como filtros, depois clique em OK.
Filtrar uma pesquisa de produto por nome
2. Na coluna a esquerda da lista, clique Selecionar produtos.
322
USER'S GUIDE
3. Digite pelo menos três caracteres na caixa de nome do produto. Nomes correspondentes são listados
na caixa Resultados da pesquisa. Você também pode especificar strings para excluir dos resultados
de busca. Para fazer isso, digite um ou mais strings separados com um espaço na caixa Nome do
produto não contém. Isso pode ajudar a reduzir o números de resultados da pesquisa.
4. Selecionar os nomes dos produtos que você quer usar como filtros e clique em OK.
323
Filtrar uma pesquisa de produtos por grupo de computadores
2. Na coluna à esquerda da lista, clique na lista Grupo de computadores e selecione um grupo de
computadores.
A lista muda para exibir somente os produtos instalados nos computadores no grupo que você
selecionou.
3. Para remover os filtro e visualizar todos os produtos, clique em Redefinir.
Exibir todos os produtos instalados
Depois que você separar os produtos em "monitorados" e "ignorados", você pode necessitar achar um
produto mas não se lembra em que grupo. Você pode procurar por todos os produtos que foram descobertos
usando o modo de exibição de Todos os produtos instalados.
Para ver todos produtos instalados
1. Clique em Produtos.
2. Clique em Todos os produtos instalados
3. Use a caixa de pesquisa ou filtros para achar o produto que você quer.
4. Para determinar qual modo de exibição de produto contém o produto, olhar na coluna Status. Isto
mostra se o produto é monitorado, é descoberto, ou é ignorado.
324
USER'S GUIDE
Criar produtos personalizados
Você pode criar produtos personalizados para qualquer arquivo executável de software não identificado ou
identificado erroneamente. Ao fazer isto, os arquivos do produto personalizado são adicionados à lista de
arquivos que o analisador de inventário procurará.
Você pode especificar quais arquivos indicam que o software foi instalado, e também especifica arquivos de
uso que indicam quando o software é executado em um computador.
Em alguns casos você pode querer usar uma consulta Management Suite para encontrar produtos instalados.
Você faria isto quando um produto não é identificado corretamente a partir dos arquivos executáveis mas
pode ser identificado com base em dados de estoque que você pode adicionar a uma consulta.
Para criar uma definição personalizada de produto
1. Clique em Produtos e em exibir no modos de exibição de produtos.
2. Na barra de ferramentas, clique Novo > Produto personalizado.
3. Digite o nome no campo Nome do produto.
4. Digite um número ou número com um caractere curinga no campo Versão.
5. Digite ao menos três caracteres no campo Fabricante para exibir os nomes correspondentes.
Selecione o nome de fabricante.
6. Em Status, selecione Monitorados ou Ignorados para listar este novo produto em um dos modos de
exibição do produto. (Por padrão, um produto personalizado é movido aos produtos monitorados).
7. Clique em Detecção de instalação.
325
8. Se quiser detectar produtos baseados em uma consulta do Management Suite selecione Usar
detecção de consulta. Clique em Navegar e selecione uma consulta que você criou na tela de rede
do Management Suite. Todos os dispositivos que correspondem a consulta serão retornados como
tendo uma correspondência para este produto.
9. Selecione Usar detecção de arquivo para detectar produtos baseados em arquivos instalados. Os
nomes de arquivo que você adicionar aqui determinam como o produto será detectado durante a
análise do inventário.
10. Clique no botão Adicionar (+). Na caixa de diálogo Adicionar arquivos, você pode selecionar um
nome de arquivo existente (um que existe no banco de dados de inventário), ou você pode clicar em
Definir novo arquivo e especificar o nome de arquivo, tamanho do arquivo, e número de versão para
o arquivo de produto. Repita isto para cada arquivo de produto que você quer usar. Ao terminar, clique
em OK.
11. Selecione Corresponder todos ou Corresponder qualquer um para especificar se todos ou pelo
menos um arquivo precisa ser encontrado.
12. Clique Detecção de uso. Use esta opção para incluir arquivos que indicam o produto está sendo
usado.
13. Clique no botão Adicionar (+). Na caixa de diálogo Adicionar arquivo, você pode selecionar um
o arquivo de produto. Repita isto para cada arquivo de produto que você quer usar. Ao terminar, clique
em OK.
14. Clique em Preço unitário. Selecione um método para calcular o preço unitário:
l
Selecione Uso preço unitário automaticamente calculado se você tem múltiplas licenças para
o produto com preços unitários diferentes. Se você selecionar esta opção, o preço unitário é
uma média de todos os preços unitários das licenças diferentes.
l
Selecione Especificar um preço unitário se você quer usar o mesmo preço unitário para
todos os cálculos. Por exemplo, se você tem duas licenças com preços unitários diferentes
para o mesmo produto e você quer usar o preço mais alto para cálculos, você pode especificar
que preço unitário aqui.
15. Se você adicionar informações de produto que afetarão a licença e os cálculos de uso, como quando
um produto é associado com uma licença monitorada, selecione Calcular conformidade após
salvar para iniciar o cálculo novamente e manter os relatórios de conformidade atualizados.
16. Quando todas as informações estiverem completas, clique em Salvar.
IMPORTANTE: Os dois tipos de arquivos de detecção, instalação e uso, são necessários para reunir
dados de produto em análises de inventário. Os arquivos de instalação indicam que um arquivo foi
instalado e é necessário determinar quando um produto de software existe num computador. Arquivos de
uso indicam que o software foi executado e são necessário para determinar se o produto instalado foi
usado.
Se um inventário do computador exibe uma correspondência para os arquivos de instalação, o SLM
informará que o software foi instalado. No entanto, se não houver nenhum arquivo de uso especificado
para o produto, o SLM sempre informará que o software nunca foi usado. Quando você criar um produto
personalizado, você deve certificar-se de definir ao menos um arquivo de uso para que o SLM informe
com precisão se or produto foi usado.
326
USER'S GUIDE
Editar um produto descoberto
1. Clique em Produtos > Descobertos.
2. Ache o produto usando a caixa de Pesquisa ou o filtro Selecionar produtos.
3. Selecione um o produto e clique no botão Editar na barra de ferramentas.
A caixa de diálogo Editar detalhes do produto abre; alguns itens são somente-leitura e outros são
editáveis.
exibição do produto.
5. Clique em Detecção de instalação. Todas as opções são somente-leitura.
6. Clique Detecção de uso. Você pode adicionar arquivos que indicam o produto está sendo usado.
o arquivo de produto. Repita essas etapas para cada arquivo que quiser usar para determinar quando o
produto está em uso. Ao terminar, clique em OK.
8. Clique em Preço unitário. Se as opções podem ser editadas, você pode mudar o preço unitário que é
usado para calcular custos relacionados a trazer licenças em conformidade.
Criar produto normalizado
Ao revisar os dados do produto, você pode descobrir que o mesmo produto é representado por múltiplas
instâncias do produto e número da versão. Você pode normalizar os produtos para que o nome do produto e
número da versão sejam usados no lugar de todas as variações do produto e versão.
Por exemplo, computadores na sua organização podem ter múltiplas versões do Adobe Reader instalados.
Se você tiver interesse em acompanhar números de versões antigas separadamente, selecione todas as
instâncias do Adobe Reader 7, 8 e 9 no modo de exibição de Produtos Descobertos e padronize como
"Adobe Reader". Se você quiser rastrear quantos computadores têm a versão X instalada, selecione todas as
instâncias do Adobe Reader X (como o número da versão 10.0 e 10.1) e padronize como "Adobe Reader X".
Um produto normalizado fica em exibição com um sinal de mais (+) antes do nome do produto. Clique no sinal
de mais para expandir o produto e ver todas as variações incluídas.
327
Criar um produto normalizado
1. Clique em Produtos e em um dos modos de exibição do produto (Monitorado, Descoberto, Ignorado
ou Todos os produtos instalados).
2. Encontre os nomes dos produtos que você deseja combinar, usando a caixa de Pesquisa.
3. Selecione os nomes de produtos e depois clique em Ações > Grupo.
4. Edite o nome que deseja usar como nome de produto normalizado.
5. Selecione em qual status você deseja que o produto esteja listado (Monitorado ou Ignorado).
O nome selecionado aparecerá na exibição de produto que você selecionou. Um sinal de mais (+) ao lado do
nome indica que é um produto normalizado. Quando você abrir o nome (clique +) você verá que todos os
nomes estão agrupados para aquele nome normalizado.
Para adicionar automaticamente os produtos para um produto normalizado
1. Clique em Produtos e depois clique em uma das exibições de produto (Monitorado, Descoberto,
Ignorado ou Todas).
2. Clique Novo > Produto normalizado na barra de ferramentas. (se desejar adicionar produtos a um
produto normalizado existente, selecione o produto e clique em Editar na barra de ferramentas.)
3. Digite o nome que deseja usar como nome de produto normalizado.
4. Selecione em qual status você deseja que o produto esteja listado (Monitorado ou Ignorado).
5. Clique em Regras dinâmicas.
6. Digite uma regra na caixa. Use um asterisco (*) como curinga.
7. Para adicionar outra regra, clique o Adiciona botão de [+] e bata outra regra.
8. Quando todas as regras forem adicionadas, clique em Salvar.
Os atuais nomes de produtos no banco de dados que correspondem às regras estão listados na caixa
Produtos coincidentes. Enquanto novos dados de inventário são adicionados e outros nomes de produtos
são adicionados ao banco de dados, esses nomes serão incluídos automaticamente no produto normalizado.
NOTA: Com alguns produtos normalizados você pode especificar um único nome de fabricante na página
Definição. Entretanto, alguns nomes normalizados incluem produtos com diferentes variações do nome
do fabricante. Se este for o caso, use uma string parcial com um parcial de partida com um coringa para
que todas as variações sejam incluídas. Por exemplo, digite Adobe* na caixa do fabricante para incluir
todas as variações do "Adobe Systems" como fabricante.
Excluir um produto normalizado
Você pode excluir um produto normalizado selecionando-o e pressionando a tecla Excluir. Se você fizer isso,
os produtos individuais que estavam agrupados voltarão para a lista de produtos como produtos individuais.
Se você apagar um produto normalizado, qualquer licença associada com aquele produto não será mais
associada com ele, e relatórios de conformidade não irão mais mostrar o produto normalizado como licença
de consumo. Quando isso acontece você deveria editar as licenças e revisar as associações dos produtos
para cada licença.
328
USER'S GUIDE
Criar um fabricante normalizado
Ao adicionar dados do inventário à monitoramento da licença de software, você pode encontrar variações
para o nome de uma mesma empresa. Você pode criar um nome normalizado de fabricante que é usado em
lugar de todas as variações dos nomes de fabricante.
Nomes de fabricantes normalizados são precedidos de um sinal de mais (+) na lista.
Por exemplo, na lista a seguir existem quatro variações do fabricante do software Alchemy:
Você pode selecionar esses nomes e agrupa-os de modo que um nome normalizado seja usado para todos
eles. Que o nome normalizado seja exibido na lista.
Fabricantes normalizados fornecidos com este produto
Este produto inclui fabricantes normalizados. A primeira vez que você abre a lista de fabricantes, você notará
que a lista inclui nomes de fabricante geralmente usados que foram normalizados.
O LANDesk pode fornecer fabricantes normalizados adicionais. Quando estiverem disponíveis, o download
como conteúdo de patch será feito automaticamente. Se você já definiu fabricantes normalizados, seu
conteúdo será mantido. Qualquer novos fabricantes normalizados que talvez discordem com o próprias
definições não substituirão seu conteúdo personalizado.
329
Defina um fabricante normalizado
Você pode definir um fabricante normalizado nas seguintes maneiras.
Para criar um fabricante normalizado
1. Clique em Administração> Fabricantes.
2. Ache os nomes de fabricante que você quer combinar (usando a caixa de Pesquisa se necessário).
3. Selecione os nomes de fabricante que você quer incluir no nome normalizado.
4. Clique Ações > Grupo.
5. Selecione o nome que você quer usar como o nome normalizado de fabricante. (Você deve selecionar
um dos nomes existentes).
6. Clique em OK.
O nome que você seleciona é adicionado aos nomes normalizados de fabricante nos Fabricantes lista. Ao
abrir o nome (clique +) você verá que todos os nomes estão agrupados para aquele nome padronizado.
Para adicionar automaticamente os fabricantes a um produto normalizado
Você pode criar regras que automaticamente adicionarão qualquer nomes de fabricante a um nome
normalizado. Por exemplo, você podia especificar que qualquer nome de fabricante que começa com " Adobe
Sys*" automaticamente é adicionado ao nome normalizado " Adobe Sistemas Incorporated".
2. Na barra de ferramentas, clique Novo > Fabricante.
3. Digite o nome do fabricante normalizado.
4. Clique em Regras dinâmicas.
5. Digite uma regra na caixa. Use um asterisco (*) como curinga.
6. Para adicionar outra regra, clique o Adiciona botão de [+] e bata outra regra.
7. Ao terminar, clique em Salvar.
Os atuais nomes de fabricantes no banco de dados que correspondem às regras estão listados na caixa
Fabricantes coincidentes. Enquanto novos dados de inventário são adicionados e outros nomes de
fabricantes são adicionados ao banco de dados, esses nomes serão incluídos automaticamente no produto
normalizado.
Para adicionar um nome de fabricante a um fabricante normalizado existente
Se você criou um fabricante normalizado e encontrar outro nome de fabricante que quer incluir com outros
nomes, você pode adicionar o nome ao nome normalizado.
2. Selecione o nome de fabricante que você quer adicionar ao nome normalizado de fabricante.
3. Clique Ações > Mover para fabricante normalizado.
4. Selecione um fabricante normalizado e clique em OK.
Monitoramento de produtos da Web
Você pode controlar aplicativos baseados na Web da mesma forma que você controla o software instalado
em um dispositivo. Para controlar estes tipos de produtos no console do SLM, você crie produtos de Web.
330
USER'S GUIDE
Quando você cria um produto de Web no console do SLM, você especifica a qual o URL o produto é
associado. Este URL é adicionado à lista de itens que o analisador de inventário pesquisa nos dispositivos
gerenciados. Você só deve especificar um domínio superior; nenhum caminho, número de porta nem de
página no domínio podem ser especificados. Você pode adicionar subdomínios.
O analisador de inventário pode rastrear quais dispositivos acessam a URL e por quanto tempo. Esses dados
são incluídos em relatórios de monitoramento de software e cálculos.
Por exemplo, se você usasse Salesforce para rastrear vendas e serviço de cliente, você definiria um produto
chamado "Salesforce" e associa-se-o com o URL para que é acessado faz logon.
Defina um produto da Web
1. Clique em Produtos > Monitorados.
2. Na barra de ferramentas, clique em Novo > Produto da Web.
3. Digite o nome na caixa de Nome de produto .
4. Digite ao menos três caracteres no campo Fabricante para exibir os nomes correspondentes.
Selecione o nome de fabricante. Se não há nenhuma partida, bata o nome pleno de fabricante na caixa.
6. Em nomes Nomes de domínio para monitorar, clique no botão Adicionar (+).
7. Digite o nome de domínio para o produto de Web.
8. Clique em Preço unitário. Selecione um método para calcular o preço unitário:
331
l
Selecione Uso preço unitário automaticamente calculado se você tem múltiplas licenças para
o produto com preços unitários diferentes. Se você selecionar esta opção, o preço unitário é
uma média de todos os preços unitários das licenças diferentes.
l
Selecione Especificar um preço unitário se você quer usar o mesmo preço unitário para
todos os cálculos. Por exemplo, se você tem duas licenças com preços unitários diferentes
para o mesmo produto e você quer usar o preço mais alto para cálculos, você pode especificar
que preço unitário aqui.
Exibir todos os dispositivos com um produto instalado
Ao ver uma lista de nomes de nomes de produto ou em gráficos no dashboard, você pode exibir uma lista de
todos os dispositivos com um produto instalado.
Ao ver a lista de dispositivos, você pode criar um relatório próprio para impressão da lista ou exportar os
dados como arquivo CSV para sua referência.
Para ver dispositivos de um produto em uma lista de produto
1. Clique em Produtos e em uma das exibições de produto (Monitorado, Descoberto, Ignorado ou Todos
os produtos instalados).
2. Ache o produto usando a caixa de Pesquisa ou em Selecione produtos.
3. Clique duas vezes no nome do produto.
Uma lista de dispositivos é exibida numa nova janela.
4. Para exportar uma lista de dispositivos em formato de CSV, selecione os dispositivos e clique o botão
Exportação
.
5. Para criar um relatório dos dispositivos, clique o botão Relatório
.
Para ver dispositivos de um produto em um gráfico no dashboard
1. Clique em Dashboard e selecione uma das opções de dashboard (Auditorias, Conformidade ou
Otimização de licenças).
2. Clique em um segmento de um mapa que representa um produto.
Uma janela separada abre com uma lista de dispositivos.
3. Para exportar uma lista de dispositivos em formato de CSV, selecione os dispositivos e clique o botão
Exportação
.
4. Para criar um relatório dos dispositivos, clique o botão Relatório
.
Reiniciar o cálculo de uso de um produto
Normalmente, o uso do produto é calculado da primeira vez que um produto é encontrado na análise do
inventário. Com o correr do tempo pode haver situações onde você precisará fazer o cálculo para obter uma
imagem mais precisa do uso atual do produto.
332
USER'S GUIDE
Por exemplo, se um produto foi instalado por vários meses e usou algumas vezes em alguns computadores,
você pode redefinir o cálculo de uso de produto para esse produto. Após fazer isso, os novos dados de uso
(número de inícios e minutos usados) refletirão apenas o uso da vez que você o reiniciou.
NOTA: Mantenha em mente que quando você redefine o cálculo de uso do produto, as informações
existentes de uso de produto para esse produto serão retiradas do banco de dados.
Para reiniciar o cálculo de uso de um produto
1. Clique na guia Produtos e clique em uma das exibições de produto (Monitorado, Descoberto, Ignorado
ou Todos os produtos instalados).
2. Ache o produto usando a caixa de Pesquisa ou em Selecione produtos.
3. Clique com o botão direito no produto e selecione Redefinir uso do produto.
4. Clique em OK para confirmar que você quer excluir as informações.
Especifique arquivos para detectar a instalação e uso do produto
Há duas maneiras de determinar se um produto está instalado e sendo usado num dispositivo gerenciado. O
analisador de inventário identifica dois tipos de arquivos:
l
Os arquivos que indicam o produto foram instalados
l
Os arquivos que indicam o produto foram usados
Os arquivos são definidos por nome do arquivo, número de versão, e tamanho (em bytes). Produtos
automaticamente descobertos também excepcionalmente são identificados pelo GUID associou-se com o
produto, que é por que aí podem aparecer estar duplicatas de um produto. Dois produtos podem compartilhar
um nome semelhante e versão mas tem GUIDs diferente.
Quando você cria ou edita um produto, você pode modificar as definições que são usadas para detectar
arquivos. As instruções abaixo servem para para editar um produto existente.
Especifique arquivos para detectar a instalação ou uso do produto
1. Clique em Produtos > Monitorados para exibir os produtos monitorados.
2. Clique em um único nome de produto (não um produto normalizado).
3. Clique no botão Editar na barra de ferramentas. A caixa de diálogo Detalhes do produto é exibida;
alguns itens são tipo somente-leitura e outros são editáveis.
5. Clique em Detecção de instalação. Todas as opções são somente-leitura.
6. Clique Detecção de uso. Você pode adicionar arquivos que indicam o produto está sendo usado.
o arquivo de produto. Repita essas etapas para cada arquivo que quiser usar para determinar quando o
produto está em uso. Ao terminar, clique em OK.
333
Especifique um preço unitário para um produto monitorado
O monitoramento de licenças de softwares inclui vários cálculos diferentes relacionados com o uso de
licenças em sua empresa. Por exemplo, o dashboard de Conformidade inclui uma estimativa do custo da
conformidade dos produtos instalados com seus termos de licença.
Para cada produto monitorado, você pode especificar o custo unitário que é usado nestes cálculos. O custo
que você especifica pode ser diferente que o custo que automaticamente é calculado.
Em situações onde você tem uma licença por um produto, você pode usar o cálculo automático que toma o
preço total da licença e o divide pelo número de licenças.
Em situações onde você tem mais de uma licença por um produto, você talvez tenha custos unitários
diferentes baseados nos termos da licença. Por exemplo, se você comprou uma licença para uma versão de
um produto e comprou uma nova licença para uma mais nova versão, o produto mais novo pode custar mais.
Se você pode usar estas licenças para ambas a mais nova versão mais velha do produto, você deverá
determinar que preço representa o custo real que você quer usar em cálculos.
Há duas opções para especificar um preço unitário:
l
Usar preço unitário calculado automaticamente em todos os cálculos: Se você seleciona esta
opção, cálculos são baseados nos dados de licença para o produto. Se há uma licença, o preço
unitário é calculado dividindo o custo total pelo número de licenças. Se há múltiplas licenças para um
produto, o preço unitário é a média do custo unitário de todas as licenças para o produto (todos custos
totais divididos pelo número de todas as licenças).
l
Especifique um preço unitário para usar em todos os cálculos: Se você selecionar esta opção, o
preço que você inserir substituirá qualquer cálculo automático para o produto. Por exemplo, se você
tivesse várias licenças diferentes para um produto, você poderia especificar o preço atual por licença
porque isso é o preço que você pagaria adicionar novas licenças.
Se você encontrar cálculos incorretos no dashboard de SLM, você deve verificar se todas as licenças de um
produto têm informações corretas dos custos. Assim, você pode decidir se muda o preço unitário para o
produto para representar com exatidão o custo de licenças para o produto.
Para especificar um preço unitário do produto
1. Clique em Produtos > Monitorados para exibir os produtos monitorados.
2. Selecione o produto (usando a caixa de Pesquisa desejar encontrar o produto).
3. Clique no botão Editar na barra de ferramentas.
4. Clique em Preço unitário.
5. Selecione o preço automaticamente calculado, ou clique Especificar um preço unitário e entra um
custo na caixa de preço unitário.
Se você selecionar um produto normalizado, certifique-se que o custo unitário representa todas as versões do
produto que são incluídos no produto normalizado.
Use uma consulta para definir quando um produto está instalado
A maioria de produtos são detectados em análises de inventário com arquivos executáveis que indicam um
produto foi instalado ou está sendo usado. Em alguns casos você pode detectar que um produto de software
está sendo usado em um dispositivo procurando por outros dados do inventário.
334
USER'S GUIDE
Para fazer isto, cria uma consulta na tela de rede do Management Suite que é baseada nos dados do
inventário. Você então pode referir-se a consulta como o item usado para detecção de instalação quando
você cria um produto personalizado.
Por exemplo, se um produto é licenciado com um dongle que deve ser conectado a um computador para usar
o produto, você pode criar uma consulta que identifica o dongle como um item de inventário de hardware.
Quando um computador tem o dongle conectado, o analisador de inventário identifica o dongle. Esse dados
vinculados ao produto com a ferramenta de monitoramento de licenças de softwares ao associar a consulta
ao produto. Em cálculos de SLM, a existência do dongle indica quando o produto está sendo usado.
Outro exemplo é quando você tem uma fonte instalada licenciada por computador. Você pode criar uma
consulta com o nome da fonte e versão associe esta a consulta com a definição de produto para a fonte. O
analisador de inventário encontrará todos os uso da fonte e que os dados serão relatados ao console do SLM.
IMPORTANTE: Qualquer consulta que você criar para a identificação de produto deve conter
Computador.ID como um dos componentes de consulta; se não estiver incluído, não será retornado
nenhum dado será retornado da consulta. Adicione o componente a sua consulta e selecione-e como um
das colunas exibir.
Para usar uma consulta para detecção de instalação de produto
1. Abra a tela de rede no console do Management Suite e Clique com o botão direito em Minhas
consultas. Selecionar Nova consulta. Defina a consulta com itens que identificam o produto de
software que você quer controlar e inclua Computador.ID como um componente. Salve a consulta.
2. Clique em Ferramentas > Relatórios/Monitoramento > Monitoramento de licenças de softwares
para abrir o console de SLM (Monitoramento de licenças de software).
3. Clique em Produtos > Monitorados. Na barra de ferramentas, clique Novo > Produto
personalizado.
4. Insira o nome de produto, versão, e nome de fabricante.
5. Clique em Detecção da instalação e selecione Usar detecção de consulta.
6. Clique em Procurar. Em Minhas consultas, ache a consulta que você criou. Selecione e clique em
OK.
7. Adicione dados de qualquer outro produto nas páginas de Detecção de uso e de Preço unitário.
Quando todas as informações estiverem completas, clique em Salvar.
Monitoramento de conformidade de licenças de software
A conformidade de licenças de software é uma parte importante do seu gerenciamento de recursos de IT.
Você precisa poder mostrar conformidade precisa quando sua organização é auditada e se ela tem diretivas
relacionas ao uso de software, a conformidade de licença pode ajudar a seguir as diretivas.
A conformidade da sua organização com os termos de suas licenças de software dependem de:
l
Análises precisas do inventário contém dados sobre quais softwares foram descobertos e estão em
uso.
l
Dados preciso sobre os termos das licenças de software compradas
l
Associação correta das licenças com produtos e grupos de computadores
l
Reconciliação de dados da licença com dados de inventário
335
As análises de inventário do LANDesk Management Suite executados nos dispositivos gerenciados da sua
rede cuida do primeiro item. Essas análises incluem uma análise do monitoramento de software que salva
informações de software no banco de dados.
O segundo item deve ser adicionado ao banco de dados dos registros de licença que sua empresa mantem.
Você pode inserir cada licença individualmente ou você pode importar dados de fontes diferentes exportando
os dados de uma folha de cálculo do Excel para um arquivo de CSV e então importando os dados no console
do SLM.
O terceiro item depende das associações que você faz com produtos quando você adiciona ou edita uma
licença. Se você importar dados de licença, verifique cada uma para certificar-se de que ela está associada
com produtos cobertos pelos termos da licença. Também, se licenças são limitadas a certos grupos dentro
de sua empresa, você deve associar as licenças com os grupos de computador para esses grupos de
empresa.
O quarto item é o que a ferramenta de monitoramento de licenças de softwares faz quando todos dados
necessários estão disponíveis na banco de dados. A conformidade é calculada todos os dias quando a
manutenção do inventário é executada no banco de dados. O êxito do monitoramento de licenças de software
depende da precisão dos dados das licenças de softwares e de como as análises de inventário cobrem os
dispositivos da empresa. Seus resultados de conformidade também dependem de ter os grupos corretos de
computador definiu e associado com licenças.
"Manter dados precisos das licenças" na página 336
"Criar uma licença" na página 337
"Associar uma licença com produtos" na página 340
Manter dados precisos das licenças
Uma parte importante do gerenciamento financeiro da sua empresa é é a manutenção de licenças de
software. A ferramenta de monitoramento de licenças de softwares usa dados da licença para ajudar você a
determinar como a sua empresa atende aos termos de suas licenças. Seus dados de licença deve estar
disponíveis e exatos para cálculo exato de conformidade.
Você pode querer começar com um número pequeno de licenças, tal como licenças que devem ser
controlado para auditorias. Você pode inserir dados da licença manualmente ou importá-los usando o console
de monitoração de licença de software. Os dados são usados para gerar estatísticas e relatórios, o que ajuda
a determinar se suas licenças de produto estão em conformidade, com base nas instalações reais de produto.
Depois que os dados de licença é adicionado, você deve revisar as informações de produto relacionadas a
cada licença. Ache os produtos para uma licença no modo de exibição de produto Descoberto e mova-os para
o modo de exibição de Monitorados. Se adequado, combina versões diferentes de um produto em um produto
normalizado para que seja mais fácil gerenciar o produtos no console do SLM.
As tarefas a seguir podem ser usadas para manter dados de licenças precisos da sua empresa:
l
Criar registros de licença de software
l
Importar dados de licença de software
l
Criar produtos normalizados
l
Associe licenças de software aos produtos instalados
336
USER'S GUIDE
l
Exibir a conformidade de licenças de software
l
Recalcular a conformidade de licenças de software
Criar uma licença
Se seus dados de licença está num formato não facilmente importado, você pode inserir os dados
manualmente no modo de visualização de Licenças. Os dados que você entrar são armazenados no banco de
dados e usado par o cálculo.
Para criar um licença
1. Clique em Produtos > Licenças.
2. Na barra de ferramentas, clique em Nova > Licença.
3. Insira dados nas três páginas da caixa de diálogo do Criar licença (Definição, produtos associados e
registros).
4. Clique em Salvar ao terminar.
Clique aqui para descrições dos campos na caixa de diálogo Criar licença.
Página de definições
l
Nome da licença: O nome da licença, que pode ser o mesmo do produto.
l
Quantidade de licenças: O número de licenças permitidas no contrato de compra.
l
Preço unitário: O preço pago pela licença.
l
Grupo de computadores: Se a licença foi comprada para um grupo específico de computadores,
selecione o grupo aqui. Este grupo deve existir no modo de exibição de Grupos de computadores do
console do SLM e deve ser criado na tela de rede do Management Suite. Selecione Todos quando a
licença puder ser usada para qualquer computador na sua organização. Se o grupo que você quer não
está listado, clique em Criar grupo de computadores para criar um novo grupo de uma consulta ou
grupo de dispositivos do Management Suite.
l
Fornecedor: O fornecedor de quem você adquiriu a licença. Esse pode ser o mesmo do fabricante.
Depois de digitar pelo menos três caracteres, todos os nomes correspondentes de fornecedores no
banco de dados são exibidos; selecione o correspondente da lista.
l
Data da compra: A data em que a licença foi adquirida e a validade. Clique no ícone do calendário
para selecionar a data ou o tipo de data na caixa de texto (ela será apresentada no seu formato
numérico, como dd/mm/aaaa).
l
Data de vencimento: A data em que a licença vence. Esta data é importante quando você deseja
fazer controle de licenças que precisam ser renovadas. Clique no ícone do calendário para selecionar
a data ou o tipo de data na caixa de texto (ela será apresentada no seu formato numérico, como
dd/mm/aaaa).
l
Consumo: O método usado para calcular o uso da licença.
l
l
Um por computador: O uso da licença é contado uma vez para cada computador que tem o
software instalado, independentemente de quantas instalações possa haver no computador.
Tipo de conformidade: O tipo de licença, em termos de conformidade de licença como especificado
pelo fabricante.
l
Calculado: O uso da licença é calculado para garantir que está em conformidade com os
termos da venda. Isto pode incluir os seguintes tipos de licença: Novo produto, Atualização
competitiva, Licença de OEM, Atualização de produto, Licença em lote, Contrato de empresa
337
ou Desconhecido.
l
Não calculado: O uso da licença não precisa ser calculado para estar em conformidade. Isto
pode incluir os seguintes tipos de licença: Software gratuito, Domínio público, Shareware,
Licença flutuante e licença de local.
Página de produtos associados
Esta página lista os produtos associados a licença. Liste todos os produtos que podem ser usados sob os
termos da licença.
Liste os produtos na ordem que você quer que consumam as licenças. O primeiro produto consume primeiro
as licenças disponíveis. Se existem licenças adicionais disponíveis, então o segundo produto consume
licenças disponíveis. Isto continua abaixo a lista até que nenhumas mais licenças estão disponíveis.
Você pode associar qualquer produto com uma licença. Se o produto atualmente não é monitorado, o SLM
moverá o produto para a lista de Monitorados quando você o associar a uma licença.
Para adicionar produtos associados à lista
1. Clique no botão Adicionar (+).
2. Na caixa de diálogo Adicionar produtos à licença, digite ao menos três caracteres no campo Nome
do produto contém para achar os produtos que você quer. Todos os produtos correspondentes ao
string que você digitar são listados nos resultados.
3. Para filtrar a lista de resultados, você pode digitar uma string na caixa Nome do produto não
contém. Produtos com este string serão removidos da lista. Você pode usar string múltiplos,
separados por espaço.
4. Para limitar os resultados a produtos no modo de exibição Controlada de produto, selecione Exibir
somente produtos monitorados.
5. Selecione um ou mais produtos da lista de resultados e clique em OK.
Os produtos são adicionados a lista Produtos associados.
6. Use as setas para cima e abaixo para mover produtos para cima ou para baixo na lista.
"Associar uma licença com produtos" na página 340
Páginas de registro
Esta página contém dados e anotações que documentam a licença em termos de seu compra ou
contabilidade da empresa pratica. Essas informações não são usadas no monitoramento de licença mas são
uteis para manter registros exatos em caso de auditoria.
l
Número de fatura do fabricante: O número da fatura emitido pelo fabricante do software. Isto é útil
para controle do software dentro do seu processo de compra.
l
Número da ordem de compra: O número de pedido de compra da sua organização usado para
comprar o software. Isto é útil para controle do software dentro do seu processo de compra.
l
Código da licença: O código fornecido pelo fabricante para ativar a licença.
l
Número de série: O número de série do fabricante associado à licença.
l
Local: Uma anotação que ajuda a identificar onde as licenças estão sendo usadas na sua
organização.
338
USER'S GUIDE
l
Documentos de apoio: Uma observação que descreve onde a documentação de apoio das suas
licenças pode ser encontrada. Isto pode indicar um local na rede ou URL ou qualquer descrição que
você quiser usar.
l
Notas: Digite qualquer nota adicional para a licença. Essas notas são salvas no banco de dados.
Importar dados da licença de um arquivo CSV
Você pode importar dados da licença de uma versão anterior do LANDesk Management Suite ou de outra
fonte de dados. Os dados devem ser salvos como um arquivo de CSV.
Um arquivo de amostra CSV (ImportLicense.csv) está incluído no compartilhamento LDMAIN do servidor
núcleo (na pasta LDMAIN\LANDesk\SAM), para consulta As seguintes orientações para criar um arquivo de
CVS para importar dados de licença:
l
A única coluna necessária no arquivo de CSV é a coluna de Nome
l
Se você não sabe o que colocar em uma coluna, deixe-o espaço em branco. O processo de
importação adicionará um valor padrão para qualquer coluna em branco.
l
Depois das colunas de propriedade de licença, há colunas para produtos associados. Eles são
chamados "Produto associado 1” e "Versão 1 do produto", "Produto associado 2” e "Versão 2 do
produto" e assim por diante. Ponha o nome de produto na coluna "Produto associado x" e a versão do
produto na coluna "Versão x do produto" Se não há nenhuma versão de produto, deixe o espaço em
branco de coluna. O processo de importação procurará produtos combinados com o nome fornecido de
produto e versão. Se múltiplos produtos são encontrados com o mesmo nome e versão, todos os
produtos combinados serão associados com a licença. Qualquer número de produtos pode ser
associado a uma licença.
l
A importação não anulará licenças existentes. Se uma licença existente combina o nome de uma
licença sendo importada, será criada uma nova licença com o nome de "<License name> [1]". O
número entre chaves será aumentado com cada correspondência, assim cada licença terá um nome
exclusivo.
Para importar dados de licença
1. Prepare um arquivo de CSV com os dados de licença que você quer importar, usando as orientações
listadas acima.
2. No console do SLM, clique em Produtos > Licenças. Na barra de ferramentas, clique em Ações >
Importação de CSV.
3. Navegue ao local do seu arquivo CSV clique em Abrir.
Os dados da licença são adicionados ao banco de dados e exibidos no modo de exibição de Licenças
do console do SLM.
4. Para revisar as licenças importadas e editar os dados, selecione uma licença na tela de Licenças e no
botão Editar botão. Revise os dados em cada um das três páginas do diálogo (Definição, Produtos
associados, e Registros). Clique em Salvar ao terminar.
339
Associar uma licença com produtos
Quando você adiciona ou edita uma licença, você deve associar-se a licença com um ou mais produtos para
calcular conformidade para uso de produto e a licença. Você pode selecionar um ou mais produtos, inclusive
produtos normalizados que representam múltiplos produtos individuais. Se um produto atualmente não é
monitorado, o SLM moverá o produto para lista de Monitorados quando você o associa-se com uma licença.
Quando você seleciona produtos associados, lista os produtos na ordem que você quer que os consumam as
licenças. O primeiro produto consume primeiro as licenças disponíveis. Se existem licenças adicionais
disponíveis, então o segundo produto consume licenças disponíveis. Isto continua abaixo a lista até que
nenhumas mais licenças estão disponíveis.
A seguir um exemplo de como o cálculo de licença é aplicado com múltiplas versões de produto:
l
Você comprou uma licença para Produto ABC que permite 30 instalações (ou estações de licença)
l
A licença pode ser usada para versões 3, 4, e 5 desse produto
l
Na lista de Produtos associados, você ordenou por versões mais recentes, (5) primeiro seguida por
versão 4 e a versão 3
Nesta situação, o uso de licença é calculado como segue:
l
16 usuários têm versão a 5 instalada, portanto todos os 16 usarão uma licença
l
21 usuários têm versão 4 instalada; 14 deles usam uma estação de licença e 7 não licenciados
l
8 usuários têm a versão 3 instalada; nenhum deles são licenciados
Seus relatórios de conformidade de licença para este produto mostrarão que 15 usos do produto não são
cobertos pela licença. Você então deve determinar se comprar licenças adicionais. Você também talvez
revise o uso real dos produtos em sua empresa. Se alguns usuários com o produto não instalaram usaram o
produto por um período longo de tempo, você pode verificar com eles ver se eles necessitam o software. Se
não, eles podem desinstalar o produto e suas licenças pode ser aplicado a outros usuários.
NOTA: As licenças são associadas com produtos para cálculo de conformidade. Se você apagar um
produto, a licença associada com aquele produto não será mais associada com ele, e relatórios de
conformidade não irão mais exibir aquele produto como licença de consumo.
Exibição dos dados de conformidade da licença
No console do SLM, há maneiras diferentes descobrir se suas instalações de produto estão em conformidade
com os termos de suas licenças de software. Este tópico descreve como achar os dados que você
necessita.
Ver informações por produto
Abra o modo de exibição de produto Monitorados para ver informações sobre os produtos instaladas em sua
empresa. Um produto deve ser movido ao modo de de exibição Monitorado para que você encontre o máximo
de informações sobre seu uso e licença.
340
USER'S GUIDE
É possível especificar os seguintes itens:
l
Instalações do produto: Clique duas vezes no nome do produto para ver uma lista de dispositivos
com o produto instalado.
l
Se está em uso atualmente: Veja as colunas Nunca usados e Noventa dias sem uso no modo de
exibição Monitorados para ver se há usuários que não estão usando o produto ou que o usam
esporadicamente.
l
Se estiver adequadamente licenciado: Compare as colunas Instaladas e Sem licença no modo de
exibição Monitorados para ver se há mais cópias instaladas do que licenças válidas.
l
Licenças associadas ao produto: Clique com o botão direito em um produto e selecione Exibir
licenças que coincidem com o produto selecionado para ver uma lista das licenças associadas
ao produto.
NOTA: Você notará que os modos de exibição Descobertos e Ignorados têm as mesmas colunas e
parecem exibir dados de conformidade, os dados não com representam as licenças comparadas com
instalações reais de produto com exatidão. Só os produtos no modo de exibição de produtos Monitorados
que estiverem associados a licenças exibirão dados úteis e precisos.
Exibindo dados de resumo de conformidade
Os dashboards de instrumentos contêm dados de resumo relacionou autorizar conformidade e otimização.
Estas páginas são projetadas ajudar você age nos problemas mais importantes relacionados a software
autorizando. Eles não fornecem uma visão geral, mas vão lhe guiar para encontrar os problemas que devem
ser resolvidos primeiro para que você pode reduzir custos e melhorar eficiência do uso de softwares.
l
Dashboard de auditorias: Esta página inclui relatórios que são útil quando você prepara para uma
auditoria de seu uso de licença de software.
341
l
Dashboard de conformidade: Esta página inclui relatórios que mostram você produtos que são para
fora de conformidade com termos de licença e necessita sua atenção.
l
Dashboard de otimização de licenças: Esta página inclui relatórios que calculam a economia que
você pode fazer removendo softwares não usados de computadores em sua empresa.
Exibição de relatórios relacionados a licenças
Os relatórios de SLM trazem juntos completam dados reportagem para muitos aspectos de sua conformidade
de licença de software e uso. Use relatórios para encontrar todos os detalhes para um problema ou
necessidade específica e exportar os dados ou e-mail o relatório para outros para agirem.
l
Relatórios de auditoria: Estes relatórios são úteis quando você prepara para uma auditoria do seu
uso de licença de software. Eles incluem sinalizadores de auditoria como produtos monitorados sem
licenças associadas e licenças que não têm dados de suporte, como número de fatura ou da ordem de
compra.
l
Relatórios de conformidade: Estes relatórios incluem detalhes para todos os produtos e licenças
que são para fora de conformidade. Eles incluem uma modo de exibição geral de consumo de licença
para todos os produtos, custos de total trazer produtos em conformidade, e assim por diante.
l
Relatórios de otimização de licenças: Estes relatórios fornecem detalhes que podem ajudar você
otimiza seu uso da empresa de software. Eles incluem listas de licenças não utilizadas de software,
produtos não usaram nem raramente usado, e outros dados relacionados.
Recalcular conformidade de licença
A conformidade da licença é calculada diariamente durante a execução da manutenção do inventário no
banco de dados.
Em muitas tarefas relacionadas a produtos e licenças, um novo cálculo é executado quando você grava os
dados alterados. Ao encontrar uma caixa de seleção chamada Calcular conformidade após salvar,
significa que ao salvar seu trabalho o cálculo de conformidade de licença será executado outra vez.
Se você adicionou dados de licença ou fez outras mudanças e quer recalcular a conformidade sem esperar a
manutenção agendada, você pode iniciar um novo cálculo de uso de produto e conformidade de licença.
Uma opção relacionada permite que você adicione novas informações de detecção de produto ao arquivo de
análise de inventário que é usado para detectar quando produtos são instalados ou usados. Se você definiu
instalação de produto ou uso especificando os arquivos que identificam um produto, você pode publicar esta
informações para que fique disponível na próxima vez que a análise de inventário em dispositivos
gerenciados seja executada.
Recalcular uso e conformidade
1. Clique em Administração > Cálculos.
342
USER'S GUIDE
2. Para atualizar uso e conformidade de licença, clique em Recalcular.
3. Para publicar novas informações de detecção de produto que usadas em análises de inventário de
cliente, clica em Publicar.
Crie um relatório com dados do monitoramento da licença de
software
A ferramenta de reportagem LANDesk Management Suite está disponível para uso com o console de
monitoramento de licença de software. Use-o para criar um relatório próprio para imprimir dos dados
atualmente exibiu no console.
Quando você cria um relatório da modo de exibição atual, o relatório contém todos itens atualmente listados.
Os dados são organizado com as mesmas colunas que são exibidas no modo de exibição atual. Você pode
salvar o relatório em seis formatos diferentes.
Você também pode executar relatórios de predefinido que são fornecidos com a característica de reportagem.
Esses relatórios estão relacionados na página Relatórios do console do SLM.
IMPORTANTE: Se você usar o Internet Explorer 9 para o console do SLM, você deve ativar o modo de
visualização de Compatibilidade para ver os relatórios Management Suite. Para ativar o modo de
visualização de Compatibilidade, inicie o Internet Explorer 9. Pressione a tecla Alt para ver o menu e
clique em Ferramentas > Configurações da tela de compatibilidade. Selecione a Exibir todos os sites
no modo de visualização de Compatibilidade e clique em Fechar.
Para criar um relatório de dados no console
1. Veja todos os dados da licença ou do produto no console do SLM.
2. Na barra de ferramentas, clique Ações > Relatório para impressão dos resultados da pesquisa.
O relatório abre numa janela separada de exibição de relatórios.
3. Na barra de ferramentas do visualizador de relatório, selecione um formato de relatório.
343
4. Para salvar uma cópia do relatório, clique o botão Exportar
na barra de ferramentas.
5. Clique em Navegar e selecione um local para salvar o arquivo. Clique em Salvar e clique em Exportar
para salvar o relatório.
Em algumas páginas há um botão
ferramentas no passo 2.
de relatório que você pode clicar no lugar de usar a barra de
Para executar um relatório de predefinido
1. No console do SLM, clique em Relatórios.
2. Clique em Relatórios > Relatórios padrão > Monitoramento de licenças de softwares e localize
o relatório desejado.
3. Selecione o relatório e clique em Executar relatório na barra de ferramentas.
O relatório abre numa janela separada de exibição de relatórios.
4. Na barra de ferramentas do visualizador de relatório, selecione um formato de relatório.
5. Para salvar uma cópia do relatório, clique o botão Exportar
na barra de ferramentas.
6. Clique em Navegar e selecione um local para salvar o arquivo. Clique em Salvar e clique em Exportar
para salvar o relatório.
Definir um grupo de computadores
Como você controla software e uso de licença, você pode querer associar os grupos de computadores com
licenças. Por exemplo, um grupo pode representar computadores em um local ou e, uma divisão de sua
empresa com sua própria contabilidade de licenças de softwares.
Você pode associar licenças com os grupos em duas maneiras:
l
Grupo estático: um grupo de computadores que você selecionou na tela de rede do Management
Suite e salvo como um grupo de dispositivo.
l
Grupo dinâmico: um grupo de computadores definidos com uma consulta no modo de exibição de
rede do Management Suite. Como dispositivos controlados são adicionados ou removidos, o conteúdo
do grupo muda para corresponder aos parâmetros da consulta.
Você só pode criar os grupos na Management Suite modo de exibição de rede. Ao definir um grupo no console
do SLM, você está simplesmente escolhendo um nome para associar com um grupo existente de
dispositivos ou consulta.
Para definir um grupo de computadores
1. Clique em Administração > Grupos de computadores.
2. Na barra de ferramentas, clique Novo > Grupo de computadores.
3. Digite um nome para o grupo. Este nome identifica o grupo no console do SLM.
4. Expanda Dispositivos ou Consultas e ache o grupo de dispositivos ou consulta que é a fonte para o
grupo de computadores.
344
USER'S GUIDE
Para excluir um grupo de computadores
1. Clique em Administração > Grupos de computadores.
2. Selecione um grupo na lista. Na barra de ferramentas, clique no botão Excluir.
3. Clique Sim confirmar a anulação.
NOTA: Se excluir um grupo de computadores, todas as licenças associadas não serão mais associadas
com esses computadores, assim os relatórios de conformidade não se aplicarão ao grupo. Se você faz
isto, você deve decidir que computadores associar com a licença e define outro grupo. Se não há nenhum
grupo associado, a licença é associada com todos os computadores.
Exibir produtos instalados para um grupo de computadores
Inicialmente, todos produtos descobertos em todos os computadores em seu banco de dados de inventário
são encontrados no modo de exibição de produto Descoberto. Isso pode ser adicionado rapidamente a um
grande número de registros. Mova produtos para os modos de exibição de produtos Monitorados ou
Ignorados para identificar os produtos que você quer controlar ativamente e para aqueles que você não se
interessa em monitorar.
Como você define os grupos de computadores, exibir somente o software instalado em um grupo de
computadores. Isso é uma maneira útil ver um grupo menor de registros de produtos para computadores
selecionados.
Para exibir produtos instalados para um grupo de computador
1. Clique Produtos e selecione Monitorado, Descoberto, Ignorado, ou Todos os produtos
instalados.
2. Em Grupo de computadores, selecione um grupo de computadores da lista.
A lista muda para exibir somente os produtos instalados nos computadores no grupo que você selecionou.
345
Visão geral da descoberta de dispositivos não gerenciados
A descoberta de dispositivos não gerenciados (UDD) fornece várias maneiras para analisar e detectar
dispositivos não gerenciados na rede.
Métodos de análise básicos da UDD:
l
Análise de rede: Procura computadores fazendo uma varredura de ping ICMP. Essa é a pesquisa
mais completa, porém a mais lenta. Você pode limitar a pesquisa a determinadas faixas de IP e subredes. Como padrão, essa opção usa o NetBIOS para tentar coletar informações sobre o dispositivo.
l
Impressão digital de SO de IP: Use nmap para tentar descobrir mais sobre um dispositivo,
como que sistema operacional está sendo executado.
l
SNMP: UDD usa SNMP para descobrir dispositivos. Clique em Configurar para digitar
informações sobre o seu SNMP na sua rede.
l
Agente padrão do LANDesk: Procura pelo agente LANDesk padrão (CBA) nos computadores. Esta
opção descobre computadores que têm os produtos LANDesk instalados.
l
Domínio de NT: Procura dispositivos em um domínio especificado. Descobre membros, estando o
computador ligado ou desligado.
l
LDAP: Procura dispositivos em um diretório especificado. Descobre membros, estando o computador
ligado ou desligado.
l
IPMI: Procura os servidores habilitados com o IPMI - Intelligent Platform Management Interface, o que
permite que você acesse muitos dos recursos do servidor, independentemente de o servidor estar
ligado ou desligado ou do estado no qual o SO se encontra.
l
Hosts virtuais: procura servidores executando VMware ESX Server. Esses servidores aparecem na
pasta Hosts virtual.
Para automatizar a descoberta de dispositivos não gerenciados, você pode agendar a análise UDD para que
ocorra periodicamente. Por exemplo, você poderia dividir sua rede em três partes e agendar uma varredura de
ping para um terço a cada noite.
Se você agendar uma descoberta, o servidor núcleo fará a descoberta. Descobertas não agendadas ocorrem
a partir do console que as inicia.
346
USER'S GUIDE
Descoberta de dispositivos estendida
A ferramenta UDD também suporta a análise de descoberta de dispositivos estendida (XDD). A XDD
depende de um agente de dispositivo (distribuído através de uma configuração de agentes) para escutar
difusões ARP e sinais WAP na rede LANDesk. O agente XDD em um dispositivo configurado e verifica se o
dispositivo de multidifusão tem o agente LANDesk padrão instalado. Se o agente LANDesk padrão não
responder, um dispositivo descoberto ARP é exibido no grupo Computadores com informação relatada na
tela de listagem do item e um dispositivo WAP é exibido no grupo Pontos de acesso wireless com a
informação relatada na tela de listagem.
A descoberta estendida de dispositivo é ideal nas situações que envolvem firewalls as quais impedem os
dispositivos de responderem aos métodos de descoberta UDD baseada em ping.
NOTA: Usar a descoberta estendida de dispositivos para descobrir dispositivos com firewall ativado
Lembre-se que normalmente os métodos normais de descoberta de dispositivos não gerenciados não
podem descobrir dispositivos que usam firewall como, por exemplo, o Windows Firewall integrado ao
Windows. Tipicamente, a firewall impede o dispositivo de responder aos métodos de descoberta que a
descoberta de dispositivos não gerenciados utiliza. A descoberta estendida de dispositivo ajuda a resolver
este problema usando o tráfego ARP de rede para descobrir dispositivos.
"Distribuição de agentes LANDesk para dispositivos não gerenciados" na página 347
"Descoberta de dispositivos não gerenciados com UDD" na página 348
"Trabalhar com dispositivos encontrados com XDD" na página 355
"O que acontece quando um dispositivo é descoberto" na página 354
"Uso da descoberta estendida de dispositivos (ARP e WAP)" na página 351
"Ajuda da descoberta de dispositivos não gerenciados" na página 357
Distribuição de agentes LANDesk para dispositivos não
gerenciados
Após ter descoberto dispositivos não gerenciados usando os métodos de análise e descoberta descritos
acima, você pode distribuir agentes LANDesk para esses dispositivos usando um dos seguintes métodos:
l
Distribuições com base na instalação por envio usando tarefas agendadas e uma conta administrativa
de domínio que você configurou para o Agendador.
l
Distribuições baseadas em envio usando o agente LANDesk padrão. Se os dispositivos têm o agente
LANDesk padrão, você pode fazer uma distribuição baseada em envio.
l
Distribuição com base na instalação por envio usando um script de logon.
Mais informações sobre a distribuição de dispositivos estão disponíveis na comunidade LANDesk
http://community.landesk.com.
347
Ao organizar dispositivos para a distribuição de agentes, pode ser mais fácil ordernar a lista de dispositivos
não gerenciados pelo agente LANDesk padrão para agrupar por distribuições de dispositivos agente
LANDesk padrão e ordernar por domínio para distribuições por tarefas agendadas.
NOTA: Distribuição para dispositivos Windows XP
A configuração pré-definida do Windows obriga logons de rede que utilizam uma conta local para iniciar a
sessão utilizando, em vez disso, a conta de convidado. Se você não estiver usando uma conta
administrativa de nível de domínio, e estiver usando uma conta local para o serviço Agendador, as tarefas
agendadas não serão executadas porque o serviço Agendador não poderá efetuar a autenticação.
Para distribuir agentes LANDesk a dispositivos não gerenciados
1. Clique em Ferramentas > Configuração > Configuração do agente e crie uma nova configuração
ou use uma já existente. No menu de atalho dessa configuração, clique em Agendar.
2. Clique em Ferramentas > Configuração > Descoberta de dispositivos não gerenciados e
selecione os dispositivos que deseja distribuir. Arraste os dispositivos para a janela Tarefas
agendadas. Se a janela Tarefas agendadas estiver minimizada, você poderá arrastar dispositivos
para a guia Tarefas agendadas. Isto abrirá a janela Tarefas agendadas.
3. Caso os dispositivos não tenham o agente LANDesk padrão, clique em Configurar > Serviços e
clique na guia Agendador. Certifique-se de que a conta Agendador tenha privilégios administrativos
nos dispositivos para os quais você está distribuindo.
4. Clique duas vezes no script de distribuição e defina uma hora de início. Clique em OK quando tiver
concluído.
5. Observe as atualizações na janela Tarefas agendadas.
Descoberta de dispositivos não gerenciados com UDD
É fácil descobrir dispositivos não gerenciados como os métodos básicos de análise de UDD.
348
USER'S GUIDE
Para descobrir dispositivos não gerenciados com UDD
1. Na janela Descoberta de dispositivos não gerenciados (Ferramentas > Configuração > Descoberta
de dispositivos não gerenciados), clique no botão Varredura de rede.
2. Clique em Mais >> selecione as opções de descoberta desejada. O tipo de descoberta padrão usa
uma análise de rede padrão com impressão digital IP SO dos dispositivos descobertos.
3. Informe um intervalo inicial e final de IP para a varredura. Você deve inserir um intervalo de
Descoberta do agente LANDesk padrão (CBA) ou Descoberta de rede para que funcione. O
intervalo é opcional para Domínios NT e LDAP.
4. Informe uma Máscara de sub-rede.
5. Clique no botão Adicionar para incluir a varredura que você acabou de configurar na lista de tarefas.
6. Na lista de tarefas na parte inferior da caixa de diálogo, selecione as varreduras que você deseja
executar e clique no botão Varrer agora para efetuar a varredura imediatamente, ou no botão Agendar
tarefa para executar as varreduras posteriormente ou em um agendamento recorrente. Os botões
Varrer agora e Agendar tarefa executam apenas as varreduras que você incluiu na lista de tarefas e
que estiverem selecionadas.
7. Observe a caixa de diálogo Status da varredura para ver se esse status é atualizado. Quando a análise
terminar, clique em Fechar nas caixas de diálogo Status da análise e Configuração do analisador.
8. Clique em Computadores da árvore UDD para ver os resultados da varredura.
Configuração do descoberta de domínios do Windows NT
A opção de descoberta de domínios do Windows NT não funcionará se você não configurar o serviço
Agendador para iniciar sessão no domínio com uma conta de administrador do domínio.
349
Para configurar a conta de logon do Planejador
1. Clique em Configurar > Serviços e clique na guia Planejador.
2. Clique em Alterar login.
3. Digite um nome de usuário e uma senha válidos para o administrador de domínio.
4. Clique em OK.
5. Reinicie o serviço Agendador para que a alteração seja aplicada. Na guia Planejador, clique em Parar
e, quando o serviço for interrompido, clique em Iniciar.
Manutenção de registros do dispositivo ARP descoberto
O UDD armazena dispositivos encontrados através da descoberta estendida de dispositivo no banco de
dados do servidor núcleo. Se tiver muitos dispositivos não gerenciados na sua rede, esses dados podem
acumular muito rapidamente. Como padrão, esses dados são mantidos por 24 horas. Você pode personalizar
o tempo que os dispositivos encontrados pela descoberta estendida de dispositivo ficam no banco de dados.
Após o número de dias especificados, os dispositivos que não forem redescobertos dentro do período serão
apagados.
Para configurar o histórico de descoberta ARP
1. Clique em Ferramentas > Configuração > Descoberta de dispositivo não gerenciado.
2. Clique no botão da barra de ferramentas Configurar histórico de descoberta ARP.
3. Mude as opções desejadas. Clique em Ajuda para ver mais informações.
Restaurar os registros do cliente
Se o banco de dados núcleo for, por acaso, reconfigurado e precisar restaurar os dados dos dispositivos,
você pode usar a UDD para descobrir todos os dispositivos na rede. Você pode usar os resultados de
descoberta como o alvo para a tarefa agendada "Restaurar registros do cliente".
Se os dispositivos tiverem o agente LANDesk padrão, essa tarefa fará os dispositivos enviarem uma análise
completa de inventário para o banco de dados núcleo para o qual cada dispositivo está configurado
localmente. Como resultado dessa tarefa, os dispositivos que já tiverem sido configurados serão
reanalisados e recolocados no banco de dados e os dispositivos continuarão apontando para o servidor
núcleo de gerenciamento correto. A tarefa falhará nos dispositivos que não tiverem sido gerenciados por um
servidor núcleo.
Para restaurar os registros do cliente
1. Use UDD para descobrir dispositivos não gerenciados, conforme descrito anteriormente.
3. No painel Tarefas agendadas, clique no botão Agendar script.
4. Clique em Restaurar registros do cliente e no respectivo menu de atalho, clique em Agendar.
5. Na árvore Localizar resultados UDD, arraste os computadores que quiser restaurar na tarefa
Restaurar registros do cliente na janela Tarefas agendadas.
6. No menu de atalho da tarefa Restaurar registros do cliente, clique em Propriedades e termine a
configuração da tarefa.
7. Observe as atualizações na janela Tarefas agendadas.
350
USER'S GUIDE
Entendendo a filtragem de Endereço IP com o Descoberta
estendida de dispositivo (XDD)
Não recomendamos a instalação da descoberta de dispositivos estendidos em computadores notebook. Eles
podem estar conectados a outras redes que você não deseja monitorar, como, por exemplo, redes de hotéis
ou aeroportos. Para impedir a descoberta de dispositivos que não estejam em sua rede, o servidor núcleo
ignora endereços IP onde o primeiro e segundo octetos são 10 números maiores ou menores do que o do
servidor núcleo. Por exemplo, se o endereço IP do seu servidor núcleo for 192.168.20.17, a descoberta do
dispositivo estendido no servidor núcleo irá ignorar os endereços acima de 203.179.0.0 e abaixo de
181.157.0.0.
Para desativar esse recurso, acrescente a seguinte chave de registro DWORD ao servidor núcleo e configure
o seu valor em 0:
l
HKEY_LOCAL_MACHINE\SOFTWARE\LANDesk\ManagementSuite\XDD\Filter
Para reativar o filtro, configure o valor em 1.
Para ajustar as faixas de monitoramento do primeiro e segundo octetos, adicione as seguintes chaves de
registro DWORD ao servidor núcleo e configure seus valores à faixa numérica que quiser monitorar (o padrão
é 10 para o primeiro e segundo octetos):
l
HKEY_LOCAL_MACHINE\SOFTWARE\LANDesk\ManagementSuite\XDD\FilterThreshold1
l
HKEY_LOCAL_MACHINE\SOFTWARE\LANDesk\ManagementSuite\XDD\FilterThreshold2
FilterThreshold1 contém a faixa para o primeiro octeto e FilterThreshold2 contém a faixa para o segundo
octeto.
Uso da descoberta estendida de dispositivos (ARP e WAP)
A Descoberta estendida de dispositivos (XDD) funciona fora dos métodos de descoberta baseados em
análise, geralmente usados pela UDD. O agente XDD pode ser configurado e distribuído para gerenciar
dispositivos a usarem os métodos de descoberta ARP e/ou WAP. Esta seção descreve os dois métodos de
descoberta.
Método de descoberta ARP
Os dispositivos gerenciados configurados com o agente de XDD estão alertas para difusões ARP (Protocolo
de resolução de endereço) e mantêm um cache (na memória e em um arquivo na unidade local) dos
dispositivos que as fazem. Os dispositivos em rede usam ARP para associar um endereço TCP/IP com um
endereço MAC de hardware da rede do dispositivo. Essa comunicação ocorre em um nível muito baixo e não
depende de dispositivos que respondem a pings ou de comunicação de agente em portas específicas de
rede. Mesmo os dispositivos com firewall muito fortes dependem do ARP. Por esse motivo, a descoberta de
dispositivos estendida pode ajudar a encontrar dispositivos que as análises de descoberta normais não
descobrem.
351
Quando uma nova difusão de ARP é reconhecida por um dispositivo configurado com o agente de descoberta
de dispositivos estendida, os agentes que detectam o ARP aguardam dois minutos para detectar o
dispositivo para reinicializar e, a seguir, cada agente aguarda por um tempo aleatório. O agente com a espera
aleatória mais curta fará o ping para o novo dispositivo primeiro, verificando a existência de agentes
LANDesk e, a seguir, o UDP faz a difusão para a sub-rede para informar os outros agentes que cuidou do ping
para aquele dispositivo. Se você tiver vários agentes de descoberta estendida de dispositivo instalados, isso
impede os dispositivos de gerarem tráfego em excesso se todos fizerem ping ao mesmo tempo.
Como padrão, o tempo limite das tabelas de ARP armazenadas pelo agente de descoberta estendida de
dispositivo vence após 48 horas. Isso significa que será feito ping para cada dispositivo de rede uma vez
durante o tempo limite. Só é feito um ping por tempo limite mesmo para os dispositivos que geram grande
quantidade de tráfego ARP.
Assume-se que os dispositivos com agentes LANDesk sejam gerenciados e não são reportados ao servidor
núcleo. Os dispositivos sem agentes LANDesk são reportados ao servidor núcleo como dispositivos não
gerenciados. Esses dispositivos aparecem na lista Computadores da janela Descoberta de dispositivo
não gerenciado. Os dispositivos descobertos através de ARP mostram Verdadeiro na coluna Descoberto
por ARP. Para dispositivos ARP não gerenciados descobertos, XDD reporta a seguinte informação nas
colunas de visualização de listagem:
l
Endereço IP
l
Endereço MAC
l
Primeira análise
l
Última análise
l
Vezes analisadas
Método de descoberta WAP
Você também pode configurar dispositivos gerenciados para escutar dispositivos de pontos de acesso
wireless (WAP) na rede e adicionar dispositivos WAP descobertos ao grupo Wireless Access Points na
ferramenta de Descoberta de dispositivos não gerenciados.
Para dispositivos WAP descobertos, XDD reporta a seguinte informação nas colunas de visualização de
listagem:
l
Nome do dispositivo
l
Endereço MAC
l
Primeira análise
l
Última análise
l
Vezes analisadas
l
Status de WAP (Permitido, Enganoso, exceção Ativa)
l
Fortaleza do sinal (use para determinar o local aproximado do dispositivo WAP)
l
Nível de criptografia (o esquema de criptografia usado pelo dispositivo WAP)
l
Fabricante
NOTA: Exibindo o endereço MAC
o XDD usa o API de detecção de rede sem fio dos dispositivos com Windows Vista e Windows 7 para obter
o endereço MAC do dispositivo e exibi-lo no modo de exibição de listas. Porém, este recurso não é
352
USER'S GUIDE
compatível com dispositivos com o Windows XP.
Configuração de dispositivos para usarem a descoberta estendida de
dispositivos (ARP e WAP)
Você pode usar a ferramenta de configuração de agentes para configurar alguns de seus dispositivos
gerenciados com o agente da descoberta de dispositivos estendida (XDD) para que possam agir como
dispositivos de descoberta que escutam por sinais de ARP e WAP na rede.
Não é necessário distribuir a descoberta estendida de dispositivo para cada dispositivo gerenciado, embora
isso possa ser feito. A distribuição deste agente XDD para vários dispositivos em cada sub-rede deve dar a
cobertura suficiente.
Para distribuir o agente da descoberta de dispositivos estendida para descoberta ARP e/ou WAP
2. Clique no botão da barra de ferramentas Nova.
3. Digite um Nome de configuração.
4. Na página Descoberta de dispositivos estendida da caixa de diálogo Configuração de agentes,
selecione um ou ambos dos métodos de descoberta que deseja distribuir.
5. Especifique uma definição para o método de descoberta selecionado. Você pode selecionar uma
definição existente da lista, ou clique em Configurar para editar uma definição ou criar uma nova para
esta configuração de agentes.
6. Acabe a especificação de opções na configuração de agentes. Clique em Ajuda para obter mais
informações sobre uma página.
8. Distribua a configuração de agentes aos dispositivos alvo desejados em cada subrede.
Você pode configurar vários parâmetros de descoberta estendida de dispositivo para dispositivos com o
agente da descoberta estendida de dispositivo. Esse agente sincroniza periodicamente suas configurações
com o servidor núcleo.
Para distribuir as configurações do agente da descoberta de dispositivos estendida para descoberta
ARP e/ou WAP
2. Clique no botão Configurar descoberta de dispositivos estendida da barra de ferramentas, e
selecione o tipo de configuração do método de descoberta que deseja configurar (ARP ou WAP).
3. Especifique as opções de análise do método de descoberta. Para obter mais informações, clique em
Ajuda.
4. Clique em OK ao terminar. Na próxima vez que os agentes de descoberta de dispositvos estendida
sincronizarem com o servidor núcleo, as mudanças serão aplicadas.
Uso de relatórios de descoberta estendida de dispositivos
Vários relatórios XDD podem ser vistos na janela Relatórios (Ferramentas > Relatórios / Monitoração,
clique em Relatórios > Management Suite > Dispositivos não gerenciados).
Relatórios da descoberta de dispositivos estendida incluem:
353
l
Histórico de dispositivos descobertos por ARP: Histórico de dispositivos não autorizados.
l
Dispositivos descobertos por ARP atuais sem agente: Dispositivos atuais onde o agente
LANDesk está desativado ou não está funcionando.
l
Histórico de dispositivos descobertos por ARP sem agente: Histórico de dispositivos onde o
agente LANDesk está desativado ou não está funcionando.
l
Dispositivos não gerenciados: Dispositivos na rede não designados ao servidor núcleo.
l
Dispositivos sem fio: Histórico de todos os dispositivos sem fio que foram descobertos.
O que acontece quando um dispositivo é descoberto
Quando a UDD ou XDD localiza um dispositivo não gerenciado pela primeira vez, tenta identificar o tipo de
dispositivo, de modo que possa adicionar o dispositivo a um dos seguintes grupos:
l
Computadores: Contém dispositivos descobertos pelo método de análise UDD (e o método de
descoberta ARP do agente XDD)
l
Resultado da pesquisa: Contém os resultados da pesquisa.
l
Infra-estrutura: Contém roteadores e outros hardwares de rede.
l
Intel vPro: Contém dispositivos com Intel vPro ativado.
l
IPMI: Contém servidores que têm a Intelligent Platform Management Interface.
l
Outro: Contém dispositivos não identificados.
l
Impressoras: Contém impressoras.
l
Hosts virtuais: Contém hosts virtuais.
l
Pontos de acesso wireless: Exibe dispositivos WAP descobertos (encontrados pelo agente XDD).
Esses grupos ajudam a manter a lista da UDD organizada de forma que você possa localizar com mais
facilidade os dispositivos nos quais tem interesse. É possível ordenar as listas de dispositivos por qualquer
cabeçalho de coluna clicando em um dos cabeçalhos.
NOTA: Movendo dispositivos para grupos diferentes
A UDD pode não categorizar os dispositivos corretamente e colocá-los nos grupos de dispositivos
apropriados cada vez. Se isto acontecer, os dispositivos identificados incorretamente podem ser
arrastados com facilidade até o grupo correto.
A UDD tenta descobrir e relatar informação básica sobre cada dispositivo, incluindo os dados seguintes que
aparecem na visualização de listagem do item no painel direito da janela ferramentas:
l
Nome do dispositivo: nome do dispositivo descoberto, se disponível.
l
Endereço IP: endereço IP descoberto. Isso é sempre mostrado pela UDD. XDD não.
l
Máscara de sub-rede: a máscara de sub-rede descoberta. Isso é sempre mostrado pela UDD.
l
Descrição de SO: descrição do SO descoberto, se disponível.
l
Endereço MAC: O endereço MAC descoberto, normalmente retornado se o dispositivo tiver o agente
LANDesk padrão, NetBIOS ou se o dispositivo estiver na mesma sub-rede que o servidor núcleo ou o
console que está fazendo a descoberta.
l
Grupo: O grupo da UDD ao qual o dispositivo pertence.
l
Agente LANDesk padrão: Mostra se o dispositivo está com o CBA carregado. Você pode distribuir
outros agentes LANDesk diretamente para dispositivos gerenciados com o CBA carregado.
354
USER'S GUIDE
l
Todos os usuários: Usuários conectados ao dispositivo que está sendo analisado, se estiver
disponível.
l
Grupo/Domínio: O grupo/domínio do qual o dispositivo é um membro, se estiver disponível.
l
Primeira varredura: A data em que a UDD fez a primeira varredura deste dispositivo.
l
Última varredura: A data em que a UDD fez a última varredura deste dispositivo. Essa coluna ajuda a
localizar dispositivos não gerenciados que podem não estar mais na rede ou que foram localizados
recentemente.
l
Número de varreduras: O número de vezes que a UDD analisou este dispositivo.
l
Descobertos por ARP: Se oi dispositivo foi descoberto através de ARP.
l
Exceção XDD: Se o dispositivo é uma exceção XDD.
l
GUID IPMI: O GUID IPMI do dispositivo, se disponível.
Dependendo do dispositivo, a UDD pode não ter informações em todas as colunas. Quando a UDD localiza
um dispositivo pela primeira vez, ele verifica no banco de dados núcleo se o endereço IP e o nome do
dispositivo já estão no banco de dados. Caso haja uma correspondência, a UDD ignorará o dispositivo. Caso
não haja uma correspondência, a UDD adicionará o dispositivo à tabela de dispositivos não gerenciados. Os
dispositivos na tabela não gerenciados não usam uma licença LANDesk. Um dispositivo é considerado
gerenciado quando envia uma análise de inventário ao banco de dados núcleo. Não é possível arrastar
dispositivos da UDD para a tela de rede do console principal. Quando os dispositivos não gerenciados
submetem uma varredura de inventário eles serão removidos da UDD e adicionados à tela de rede
automaticamente.
É possível criar grupos personalizados para classificar ainda mais os dispositivos não gerenciados. Se você
mover um dispositivo para outro grupo, a UDD deixará esse dispositivo nesse grupo se a UDD detectar o
dispositivo novamente mais tarde. Mantendo o grupo principal Computadores organizado e movendo os
dispositivos que você sabe que não serão gerenciados pelo LANDesk em subgrupos ou em outras
categorias, é possível ver facilmente novos dispositivos no grupo Computadores. Se você excluir um grupo
que possui dispositivos, a UDD transferirá os dispositivos para o grupo Outro.
Se você quiser excluir todos os dispositivos de grupos múltiplos grupos de uma só vez, clique no botão da
barra de ferramentas Excluir itens em grupos e selecione os grupos dos quais você quer excluir todos os
dispositivos.
É possível localizar com rapidez dispositivos que atendam aos critérios da pesquisa que você especifica
usando o campo da barra de ferramentas Localizar. Você pode pesquisar informações em uma determinada
coluna ou em todas as colunas. Os resultados da pesquisa são exibidos na categoria Resultados da
pesquisa. Por exemplo, use Localizar para agrupar computadores não gerenciados que tenham CBA,
pesquisando por "S" no campo do agente LANDesk padrão.
Você pode também criar um alerta quando a UDD localizar dispositivos não gerenciados. Em Alertas
(Ferramentas > Configuração > Alertas, clique em Conjunto de alertas de núcleo) o nome do alerta a
configurar é Descoberta de dispositivo não gerenciado - dispositivo não gerenciado encontrado.
Trabalhar com dispositivos encontrados com XDD
Dispositivos não gerenciados encontrados através do método de descoberta ARP da descoberta de
dispositivos estendida aparecem na lista Computadores da janela Descoberta de dispositivos não
gerenciados. Dispositivos WAP encontrados através do método de descoberta WAP da descoberta de
dispositivos estendida aparecem na lista Pontos de acesso wireless da janela Descoberta de
dispositivos não gerenciados.
355
Destas listas você pode executar as opções normais de UDD como, por exemplo, transferi-los para outros
grupos. Clique com o botão direito em um dispositivo para acessar o menu de atalho e usar as opções
disponíveis.
Você pode também importar e exportar exceções de descoberta estendida de dispositivo. Uma exceção é um
dispositivo na rede o qual não é gerenciado ou que é conhecido pelo administrador, mas que ele não quer que
seja reportado pela descoberta estendida de dispositivo.
Essas exceções estão em formato de arquivo de texto CSV que consistem em endereços IP e MAC
separados por vírgula nessa ordem, um par por linha. As exportações de exceções incluem todas as
exceções armazenadas no banco de dados. As importações de exceções substituem todas as exceções
armazenadas no banco de dados com as exceções contidas no arquivo importado.
Exportar e importar exceções de descobertas
Para exportar todas as exceções de descoberta estendida de dispositivo
2. Clique no botão da barra de ferramentas Exportar exceções de descoberta estendida de
dispositivo para arquivo CSV.
3. Escolha uma pasta e dê um nome ao arquivo.
Para importar todas as exceções de descoberta estendida de dispositivo
1. Crie ou atualize um arquivo CSV separado por vírgula que contém as exceções que deseja.
3. Clique no botão da barra de ferramentas Importar exceções de descoberta estendida de
dispositivo do arquivo CSV.
4. Selecione o arquivo CSV e clique em Abrir.
Resolução de problemas de resultados imprecisos de versão
de SO
Em alguns ambientes, um mapeamento de nmap em um endereço IP que não está em uso retorna uma
resposta sobre portas específicas, confundindo o nmap. As portas que respondem ou não respondem variam
em diferentes ambientes. Se o nmap não retornar resultados de versão de SO precisos ou como melhor
prática, o nmap deve ser ajustado para o ambiente do cliente.
Para ajustar o nmap
1. Determine vários endereços IP que não estão em uso no ambiente.
2. No prompt de comando no servidor núcleo, use a linha de comando a seguir para analisar
manualmente os endereços IP:
nmap -O -sSU -F -T4 -d -v <targets> -oX test.xml > test.txt
3. Revise os resultados e veja se há alguma porta respondendo consistentemente nos endereços IP que
não estão em uso.
356
USER'S GUIDE
4. Abra o documento de serviços nmap do Management Suite (C:\Arquivos de
programas\LANDesk\Management Suite\nmap\nmap-services) e coloque as portas que estão
respondendo Consistentemente, dentro de comentários com caracteres hash #.
Ajuda da descoberta de dispositivos não gerenciados
A ferramenta Descoberta de dispositivos não gerenciados (UDD) da LANDesk é acessível do console
principal do LANDesk (Ferramentas > Configuração > Descoberta de dispositivos não gerenciados).
Use esta ferramenta para localizar dispositivos na sua rede, os quais não enviaram uma varredura de
inventário ao banco de dados núcleo LANDesk. A UDD tem várias formas de localizar dispositivos não
gerenciados. Esta ferramenta também suporta descoberta de dispositivos estendida (XDD), que depende de
um agente de dispositivo que está alerta para difusões de redes WAP e ARP. O agente de descoberta de
dispositivos estendida checa os dispositvos descobertos para ver se têm o agente LANDesk. Se o agente
LANDesk não responder, a descoberta de dispositivo estendido mostra o dispositivo na lista Computadores.
A descoberta estendida de dispositivo é ideal nas situações que envolvem firewalls as quais impedem os
dispositivos de responderem aos métodos de descoberta UDD baseada em ping.
Esse capítulo contém as seções de ajuda online a seguir que descrevem as caixas de diálogo da ferramenta
Descoberta de dispositivos não gerenciados. Na interface do console, esses tópicos de ajuda são acessados
clicando no botão Ajuda em suas respectivas caixas de diálogo.
Sobre a caixa de diálogo Configuração da análise
Use esta caixa de diálogo para personalizar e iniciar análises de dispositivos não gerenciados. Para acessar
esta caixa de diálogo, na janela da ferramenta Descoberta de dispositivos não gerenciados, clique no
botão da ferramenta Analisar rede.
l
Configurações salvas: Mostra as configurações do analisador salvas. Salve uma configuração
alterando as definições desejadas, em seguida clique em Novo, nomeie a configuração e, com a nova
configuração selecionada, clique em Salvar.
l
Mais >>: Expande a caixa de diálogo para mostrar opções de descoberta.
l
Análise de rede: Descobre dispositivos usando uma análise de ping ICMP. Esse é o método de
descoberta mais completo e recomendado.
l
l
Impressão digital de SO de IP: Um nível adicional de descoberta que usa respostas de
pacote para tentar determinar o SO instalado no dispositivo descoberto.
l
Usar SNMP: Um nível adiciona de descoberta que usar SNMP para deteção de dispositivo.
Discobre dispositivos com LANDesk CBA instalado: Descobre dispositivos com o agente CBA
em execução. Caso seus dispositivos tenham o CBA, esse será o método de descoberta mais rápido.
l
Descobre dispositivos com LANDesk PDS2 instalado: Descobre dispositivos usando o
agente do PDS2 LANDesk mais antigo. Essa opção só poderá ser selecionada se
Descobrimento do CBA já estiver selecionado.
l
Descobre dispositivos usando domínio NT: Descobre dispositivos em um domínio do Windows
NT. Essa opção usa informações da conta do domínio de NT e não exige um intervalo de endereço IP,
embora você possa especificar um. Selecione esta opção e clique em Configurar para exibir a caixa
de diálogo Configuração do domínio do NT. Nesta caixa de diálogo você pode personalizar as
configurações da descoberta no domínio do NT.
l
Filtro por intervalo de IP (para o domínio de NT e LDAP): Filtra o descoberta do domínio de NT e de
LDAP nos intervalos de IP especificados em IP inicial e IP final.
357
l
Descobre dispositivos usando LDAP: Descobre dispositivos em um diretório LDAP. Selecione
esta opção e clique em Configurar para exibir a caixa de diálogo Configuração do LDAP. Nesta
caixa de diálogo você pode personalizar as configurações da descoberta LDAP.
l
Descobre dispositivos com o IPMI ativado: Procura os servidores habilitados com o IPMI Intelligent Platform Management Interface, o que permite que você acesse muitos dos recursos do
servidor, independentemente de o servidor estar ligado ou desligado ou do estado no qual o SO se
encontra.
l
Descobrir hosts virtuais: procura servidores executando VMware ESX Server.
l
IP inicial: digite o endereço IP inicial do intervalo de endereços a ser analisado.
l
IP final: digite o endereço IP final do intervalo de endereços a ser analisado. A UDD atualiza esse
campo automaticamente, à medida que você digita o IP inicial, mas é possível mudar o endereço IP
final manualmente. O IP final é calculado usando-se o valor da Máscara da sub-rede + o que for
digitado em IP inicial.
l
Máscara de sub-rede: Digite a máscara da sub-rede do intervalo do endereços IP que está sendo
analisado.
l
Adicionar e Remover: Adiciona ou remove os intervalos de endereços IP da fila de trabalho, na parte
inferior da caixa de diálogo.
l
Agendar tarefa: Agenda a varredura com base em suas configurações. Você pode personalizar a hora
inicial na janela Tarefas agendadas. As varreduras agendadas originam-se do servidor núcleo.
l
Executar análise agora: Inicia a análise imediatamente com base em suas configurações. As
análises iniciadas aqui originam-se do console em que você está. Depois de iniciar a análise, uma
caixa de diálogo Status da análise é exibida mostrando o número total de dispositivos localizados,
quantos dispositivos existentes foram atualizados e quantos dispositivos não gerenciados novos
foram adicionados.
Sobre a caixa de diálogo Configuração do domínio do NT
Use essa caixa de diálogo para configurar como se conectar ao domínio a ser analisado.
l
Domínio: Digite o domínio a ser analisado.
l
Login como usuário atual: Selecione essa opção se estiver conectado como um usuário com
acesso ao domínio que está analisando.
l
Fazer login como. Selecione essa opção se não estiver conectado como um usuário com acesso ao
domínio que está analisando. Além disso, digite um Nome de usuário e uma Senha.
l
Usar info do domínio: Usa informações do domínio sobre o SO detectado do dispositivo.
l
Adicionar e Remover: Adicione cada domínio que foi configurado e que deseja analisar à fila de
trabalho clicando em Adicionar. Clique em Remover para excluir o domínio selecionado da fila de
trabalho.
Sobre a caixa de diálogo Configuração do LDAP
Use essa caixa de diálogo para configurar como se conectar ao diretório LDAP a ser analisado.
l
LDAP://: Informe o diretório LDAP a ser analisado.
l
Login como usuário atual: Selecione essa opção se estiver conectado como um usuário com
acesso ao diretório que está analisando.
l
Fazer login como. Selecione essa opção se não estiver conectado como um usuário com acesso ao
diretório que está analisando. Além disso, digite um Nome de usuário e uma Senha.
358
USER'S GUIDE
l
Selecionar OUs individuais: Selecione as OUs a serem analisadas. Clique em Adicionar para
adicioná-las à fila de trabalho. Clique em Remover para excluir a OU selecionada da fila.
l
Caminho do Active directory: Mostra o caminho do Active directory, se aplicável.
Configuração de análises SNMP
As descobertas de análise de rede podem usar SNMP. Dependendo da sua configuração SNMP da rede,
pode ser necessário digitar informações opcionais de SNMP em UDD. Se a opção Configurar próxima à
opção SNMP for selecionada, a caixa de diálogo Configuração SNMP será mostrada com as seguintes
opções:
l
Novas tentativas: número de vezes de tentativas de UDD para a conexão SNMP.
l
Aguardar pela resposta em segundos: Tempo que a UDD de aguardar para um resposta SNMP.
l
Porta: A porta onde a UDD deve enviar as consultas SNMP.
l
Nome de comunidade: Nome da comunidade SNMP que a UDD de usar.
l
Configurar SNMP V3: a UDD também suporta SNMP V3. Clique neste botão para configurar as
opções SNMP V3 na caixa de diálogo Configuração de SNMP V3
A caixa de diálogo Configuração SNMP V3 possui as seguintes opções:
l
Nome de usuário: O nome de usuário que a UDD deve usar para autenticar-se com o serviço SNMP
remoto.
l
Senha: A senha para o serviço SNMP remoto.
l
Tipo de autenticação: O tipo de autenticação usado pelo SNMP. Pode ser MD5, SHA ou Nenhum.
l
Tipo de privacidade: método de criptografia usado pelo serviço SNMP. Pode ser DES, AES128 ou
Nenhum.
l
Senha de privacidade: senha a ser usada com o tipo especificado de privacidade. Não estará
disponível se você selecionar o tipo de privacidade Nenhum.
Sobre o diálogo Lista das configurações da descoberta ARP (ou WAP)
Use esta caixa de diálogo para gerenciar as configurações ARP e WAP usadas para a descoberta de
dispositivos estendida. Quando configuradas, você poderá aplicar as definições de XDD às tarefas de
análise.
l
Novo: Abre a caixa de diálogo configurações onde poderá definir as opções do método de descoberta.
l
Editar: Abre a caixa de diálogo de definições onde você pode modificar a configuração selecionada.
l
Copiar: Abre uma cópia da configuração selecionada como um modelo que pode ser modificado e
renomeado. Isso é útil quando você deseja fazer pequenos ajustes nas configurações e salvá-los para
um fim específico.
l
Excluir: remove a configuração selecionada do banco de dados.
Observe que a configuração selecionada pode estar associada no momento com uma ou mais tarefas
ou dispositivos gerenciados. Se você decidir excluir as configurações, os dispositivos com aquelas
definições ainda a reterão e continuarão a usá-las até que uma tarefa de configuração de novo agente
seja distribuída; as tarefas agendadas com aquelas configurações ainda serão executadas nos
dispositivos alvo, assim como as tarefas do agendador local com aquelas configurações até que uma
nova configuração seja distribuída.
l
Fechar: fecha a caixa de diálogo sem aplicar uma configuração à tarefa.
359
Sobre a caixa de diálogo Configurar as definições da descoberta ARP
Use este diálogo (botão Configurar descoberta estendida de dispositivo da barra de ferramentas>
Configurar definições de descoberta ARP) para personalizar definições de análise de descoberta
estendida baseada.
l
Nome de configuração: Identifica a definição com um nome exclusivo. Esse nome é exibido na lista
suspensa de configurações na caixa de diálogo lista de configurações.
l
Estatísticas de entrada de ARP de duração em cache (em segundos): Por quanto tempo os
dispositivos com agente de descoberta estendida de dispositivo mantêm um endereço na tabela de
ARP. Não será mais feito ping aos dispositivos no cache da ARP após o ping de descoberta inicial. O
valor padrão é 24 horas (86.400 segundos). O valor mínimo é 900 segundos.
l
Demora máxima antes de ser feito o ping de um dispositivo desconhecido para o agente
LANDesk (em segundos): Quando um novo ARP é reconhecido por um dispositivo com o agente de
descoberta de dispositivos estendida, o dispositivo aguarda dois minutos para o dispositivo detectado
inicializar e, a seguir, aguarda um tempo aleatório dentro do valor que você especificar. O agente com
a espera aleatória mais curta faz o ping primeiro e, a seguir, a difusão de UDP para a sub-rede que
cuidou do ping para aquele dispositivo. Se você tiver vários agentes de descoberta estendida de
dispositivo instalados, isso impede os dispositivos de gerarem tráfego em excesso se todos fizerem
ping ao mesmo tempo. Se você definir esse valor muito alto, os dispositivos não gerenciados podem
sair da rede antes que seja feito ping a eles. Se você definir esse valor muito baixo, os agentes
variados podem fazer ping e reportar o mesmo dispositivo. O valor padrão é uma hora (3.600
segundos).
l
A freqüência de tabela de ARP em cache é atualizada (em segundos): Qual é a freqüência com
que o dispositivo grava o cache de ARP no disco para os dados não serem perdidos em caso de o
dispositivo ser desligado, cair ou reinicializar. O valor padrão é de cinco minutos (300 segundos).
l
Nível de login: O nível de login local de descoberta de dispositivos estendidos para erros (1), aviso
(2), tudo (3). O nível padrão é 1- somente erros. Os logs são armazenados localmente no arquivo
C:\Arquivos do programa\LANDesk\LDClient\xddclient.log.
l
Forçar nível de login: Sobrepassa a configuração de nível de log do servidor núcleo. Se desmarcar
esta opção, você pode definir o nível de log manualmente em um dispositivo em particular. Isso pode
ser útil para a solução de problemas em um dispositivo específico sem precisar mudar o nível de log
em todos os dispositivos. Isso é habilitado como padrão.
Sobre a caixa de diálogo Configurar as definições da descoberta WAP
Use esta caixa de diálogo (botão Configurar descoberta estendida de dispositivo da barra de
ferramentas> Configurar definições de descoberta WAP) para personalizar definições de análise de
descoberta estendida baseada em WAP.
l
Nome de configuração: Identifica a definição com um nome exclusivo. Esse nome é exibido na lista
suspensa de configurações na caixa de diálogo lista de configurações.
l
Freqüência da análise WAP (em segundos): Especifica a freqüência com que o agente da
descoberta de dispositivos estendida analisa por pontos WAP.
l
Nível de login: O nível de login local de descoberta de dispositivos estendidos para erros (1), aviso
(2), tudo (3). O nível padrão é 1- somente erros. Os logs são armazenados localmente no arquivo
C:\Arquivos do programa\LANDesk\LDClient\xddclient.log.
360
USER'S GUIDE
l
Forçar nível de login: Sobrepassa a configuração de nível de log do servidor núcleo. Se desmarcar
esta opção, você pode definir o nível de log manualmente em um dispositivo em particular. Isso pode
ser útil para a solução de problemas em um dispositivo específico sem precisar mudar o nível de log
em todos os dispositivos. Isso é habilitado como padrão.
Sobre a caixa de diálogo de histórico de descoberta ARP
Use esta caixa de diálogo (botão Configurar histórico de descoberta ARP da barra de ferramentas) para
configurar a maneira como o servidor mantém o histórico de descoberta ARP. Estes dados históricos são
usados para a geração de relatórios de descoberta estendida de dispositivo. As opções neste diálogo não
afetam os dispositivos descobertos que aparecem na janela principal de descoberta de dispositivos não
gerenciados. Este histórico só se aplica a dispositivos que foram descobertos através da descoberta ARP e
que não têm agentes LANDesk.
l
Manter o histórico por este período, em dias: Esta opção permite especificar o número de dias de
dados do histórico da descoberta ARP que você quer salvar no banco de dados. Os dados de histórico
de descoberta ARP mais antigos que o número de dias que você especificar serão apagados do banco
de dados durante a manutenção.
l
Limpar entradas manualmente: Este é o padrão. O histórico de descoberta ARP não será excluído
durante a manutenção.
l
Limpar todas as entradas agora: Clique neste botão para apagar imediatamente o histórico de
descoberta ARP do banco de dados.
361
Visão geral da distribuição do SO
A ferramenta de distribuição de SO LANDesk agrupa vários recursos que lhe permite distribuir imagens para
dispositivos novos e existentes. Estas características dinamizam o provisionamento do novo dispositivo e a
redistribuição de dispositivos existentes. Você também pode migrar perfis de usuário e distribuir imagens
com modelos independentes de hardware que podem ser aplicados à modelos de dispositivos diferentes.
Com esses recursos automatizados que você pode distribuir e recriar as imagens nos dispositivos sem a
interação do usuário ou a necessidade de um técnico ter que trabalhar em cada dispositivo. Você pode
agendar distribuições e migrações para depois do expediente. Ao usar a tecnologia LANDesk® Targeted
Multicast™ para distribuir imagens, você não saturará a largura de banda da rede ao distribuir a mesma
imagem para vários dispositivos.
Os seguintes recursos são parte da ferramenta de distribuição de SO:
l
Distribuição do SO: Cria imagens e scripts para distribuir imagens em ambientes de pré-inicialização
do DOS e Windows. Use a distribuição baseada em agente ou em PXE para distribuir imagens.
l
Geração de imagem independente de hardware: Cria um modelo de geração de imagem que é
independente de hardware para que você possa aplicar uma modelo a dispositivos de múltiplos
fabricantes. Crie um repositório de drivers; os drivers que se aplicam a cada dispositivo são injetados
durante os processos de criação de geração de imagem.
l
Provisionamento: Cria modelos que aplicam uma faixa completa de atributos e recursos de
dispositivo ao processo de criação de geração de imagem. Além de distribuir imagens de SO, você
pode definir ações que ocorrem antes e depois do SO ser instalado, como instalação de software,
patch de sistema e configuração de unidade e de parâmetros de rede. Você pode provisionar novos
dispositivos e prepará-los para uso no seu ambiente sem tempo ocioso.
l
Migração de perfil: Captura e restaura os dados de perfil do usuário quando você atualiza um
computador de usuário ou os atribui a um novo núcleo. Você pode preservar a área de trabalho do
usuário, as configurações de aplicativo, configurações de impressora e rede e a estrutura de arquivos
e pastas no novo dispositivo.
"Distribuição baseada no agente" na página 376
"Visão geral do Distribuição baseada no PXE" na página 368
"Visão geral da imagem independente de hardware" na página 381
"Provisionamento" na página 423
"Visão geral da migração de perfil" na página 385
Usar a distribuição do SO para distribuir imagens
O recurso de distribuição de SO (OSD) oferece dois métodos de distribuição de imagens do SO para
dispositivos na rede:
l
362
Distribuição baseada no agente: Usa o SO existente do Windows do dispositivo e agentes
LANDesk instalados para distribuir imagens.
USER'S GUIDE
l
Distribuição baseada no PXE: permite criar a imagem para dispositivos com discos rígidos vazios
ou SOs que não foram usados. Os representantes PXE leves eliminam a necessidade de um servidor
PXE dedicado em cada sub-rede.
Se o utilitário Sysprep da Microsoft for usado para criar imagens, a distribuição do SO criará arquivos
sysprep.inf personalizados e os inserirá em cada imagem do dispositivo por cliente, personalizando os nomes
dos computadores no Windows, informações de domínio etc, no banco de dados núcleo.
A distribuição do SO inclui uma ferramenta de criação de geração de imagem incorporada que pode ser usada
para criar imagens. A distribuição do SO também oferece suporte a ferramentas de criação de geração de
imagem de outros fabricantes que já podem estar em uso como, Symantec Ghost, PowerQuest
DeployCenter e Microsoft XImage.
A distribuição de SO pode criar imagem, distribuir e migrar usando os seguintes ambientes de inicialização:
l
DOS
l
Windows PE*
* O Kit de ferramentas LANDesk PE usa o software Microsoft Windows Pre-installation Environment
(“WinPE”), um produto de terceiros. Para usar o Kit de ferramentas LANDesk® PE, você deve ter aceito o
contrato de licença da Microsoft para o WinPE.
O uso do ambiente DOS PE exigem software licenciado, portanto será necessário fornecer cópias do
software licenciado para serem validadas pela distribuição de SO antes de poder usar o ambiente específico.
AVISO: A distribuição do SO (geração de imagem) deve ser usada com cautela. A distribuição do sistema
operacional inclui a limpeza de todos os dados existentes no disco rígido do dispositivo e a instalação de
um novo sistema operacional. Haverá um grande risco de perda de dados críticos se a distribuição do SO
não for executada exatamente segundo descrito neste documento ou se imagens pouco implementadas
forem usadas. Antes de executar qualquer distribuição do SO, recomendamos fazer backup de todos os
dados para que, se houver alguma perda de dados, ela possa ser recuperada.
Etapas de distribuição de SO para dispositivos Windows
Ao planejar e implementar uma operação de distribuição do SO Windows, siga esta seqüência de etapas:
1. Se planejar usar um ambiente de geração de imagem DOS ou Windows PE e não tiver validado suas
licenças ainda, clique no botão da barra de ferramentas Validar licenças na janela Distribuição de
sistema operacional. O Windows PE está instalado para você como parte da instalação do
Management Suite. Antes de usar o Ambiente do Windows PE, você deve aceitar os termos da
licença (clique no botão Licença primeiro e leia a nota importante abaixo antes de começar). Para
DOS PE, clique em Validar agora e insira os CDs do sistema operacional conforme solicitado. Só é
necessário fazer isso uma vez.
2. (Opcional) Execute os utilitários Gerenciador de instalação e Sysprep da Microsoft no dispositivo cuja
imagem será capturada.
3. Crie ou reutilize um script de captura de imagem na janela Distribuição de sistema operacional.
4. Agende uma tarefa por meio da ferramenta Tarefas agendadas que executa o script de imagem de
captura no dispositivo cuja imagem será capturada. (Observe as atualizações da janela Status da
tarefa personalizada para ver se houve êxito ou falha.)
5. Crie ou reutilize um script existente de distribuição de captura de imagem na janela Distribuição de
sistema operacional.
363
6. Agende uma tarefa por meio da ferramenta Tarefas agendadas que executará o script de imagem de
distribuição nos dispositivos alvo cuja imagem será distribuída.
7. Os dispositivos alvo que executam SOs Windows e agentes do LANDesk iniciarão a tarefa de
distribuição de imagem conforme agendado (distribuição baseada no agente).
8. Os dispositivos alvo habilitados para PXE iniciarão a tarefa de distribuição de imagem na próxima
inicialização (distribuição baseada no PXE).
núcleo.
Etapas de distribuição de SO para dispositivos Linux
A seguir, está uma lista das restrições impostas nas instalações Linux.
1. A partição ('/') da raiz deve ser do tipo de sistema de arquivos ext2, ext3, ou xfs.
2. A partição raiz não pode estar contida em um LVM PV (Logical Volume Manager - Physical Volume),
mas precisa ser uma partição (física ou extendida) no MBR (Master Boot Record) da unidade.
3. A última partição é a única que pode ser expandida; assim sendo, deve também ser do tipo de sistema
de arquivo ext2, ext3, ou xfs.
4. Você deve especificar a localização da partição da raiz (isto é, hda3 ou sda2)
Ao planejar e implementar uma operação de distribuição do SO Linux, siga esta seqüência de etapas:
1. Crie ou reutilize um script de captura de imagem na janela Distribuição de sistema operacional.
2. Agende uma tarefa por meio da ferramenta Tarefas agendadas que executa o script de imagem de
captura no dispositivo cuja imagem será capturada. (Observe as atualizações da janela Status da
tarefa personalizada para ver se houve êxito ou falha.)
3. Crie ou reutilize um script de distribuição de imagem de configuração Linux com o assistente
Distribuição do SO/Tarefas de migração.
4. Agende uma tarefa por meio da ferramenta Tarefas agendadas que executará o script de imagem de
distribuição nos dispositivos alvo cuja imagem será distribuída.
5. Os dispositivos alvo que executam SOs Windows e agentes do LANDesk iniciarão a tarefa de
distribuição de imagem conforme agendado (distribuição baseada no agente).
6. Os dispositivos alvo habilitados para PXE iniciarão a tarefa de distribuição de imagem na próxima
inicialização (distribuição baseada no PXE).
Diretrizes da imagem do SO
É possível criar imagens do SO por meio da ferramenta de criação de geração de imagem do ou outras
ferramentas de criação. Quando o assistente de Distribuição do SO/Tarefas de migração é executado para
criar um script de criação de geração de imagem, será necessário especificar o tipo de geração de imagem e
a ferramenta de criação de geração de imagem. O assistente gera automaticamente linhas de comando para
a ferramenta de geração de imagem do LANDesk (ImageW) e para o Microsoft ImageX, mas não para o
Symantec Ghost ou outras ferramentas de imagem.
364
USER'S GUIDE
NOTA: Ao instalar o componente da distribuição do SO e da migração de perfil, os arquivos para a
ferramenta de geração de imagem do LANDesk são automaticamente instaladas no servidor núcleo. Se
desejar executar a ferramenta de geração de imagem do LANDesk a partir de um local diferente, será
necessário copiar esses quatro arquivos: imageall.exe, image.exe, restall.bat, and backall.bat. Se quiser
usar o Microsoft ImageX, você deve copiar os arquivos ximage.exe and xmlrw.dll na pasta
\\<core>\ManagementSuite\OSD\imaging.
Se você tiver uma ferramenta de criação de geração de imagem diferente, poderá fornecer a linha de comando
para ela no final do assistente. Se você especificar uma linha de comando personalizada, o assistente
colocará a linha personalizada no local correto no script, portanto não será necessário editar o script
manualmente.
Ambientes de criação de geração de imagem de distribuição de SO
Ao capturar ou restaurar uma imagem, a distribuição de SO inicializa o dispositivo alvo em um ambiente de
criação de imagens. A distribuição de SO suporta os seguintes ambientes de criação de imagens:
l
DOS: A verificação da licença exige o CD de servidor Windows NT 4 e o CD Windows 98. Esta
imagem é a menor, o que reduz a largura de banda de rede usada. É potencialmente mais lenta na
criação e restauração de imagens e apresenta menor compatibilidade de hardware que o Windows PE.
l
Windows PE: A licença é incluída neste produto. Esta imagem é a maior. Ela apresenta a melhor
compatibilidade de hardware e é, potencialmente, a criação e restauração mais rápida de imagens. A
velocidade da geração de imagem beneficia-se dos drivers e aplicativos de 32 bits. Este ambiente de
criação de geração de imagem também suporta as ferramentas de geração de imagem da Microsoft.
Observe que o ambiente de criação de imagens que você escolher é independente do SO cuja imagem está
sendo criada. Por exemplo, você pode usar o ambiente de geração de imagem Windows para criar imagens
de sistemas operacionais Linux.
Nomes de arquivos de imagem
Você deve dar às imagens nomes de arquivos exclusivos. Poderão ocorrer problemas se imagens diferentes
com o mesmo nome de arquivo forem distribuídas simultaneamente na mesma sub-rede. Dependendo de
como um utilitário de criação de geração de imagem nomear arquivos de geração de imagem e do ambiente
de criação de geração de imagem utilizado (por exemplo, DOS com imagens Ghost com vários arquivos), o
arquivo poderá ter somente cinco caracteres únicos depois da conversão para um formato de nome do DOS
8.3.
Ao capturar imagens, a ferramenta de imagens LANDesk para DOS, Windows e Linux utiliza os últimos seis
caracteres do nome do computador, seguido pelo número de dois dígitos da imagem para cada arquivo na
imagem. Se estiver capturando imagens de vários dispositivos ao mesmo tempo e os últimos seis caracteres
do nome do computador não forem exclusivos, ocorrerá erros durante o processo de captura.
O Symantec Ghost usa, em geral, os primeiros oito caracteres do nome do computador para criar o nome de
arquivo da imagem, o que deve também ser exclusivo para as capturas de imagens simultâneas funcionarem.
Ao capturar imagens de vários dispositivos, há dois meios para garantir que elas tenham nomes exclusivos:
l
criar a imagem de um dispositivo por vez, renomeando cada uma conforme é criada;
l
Antes de executar uma tarefa, verifique se os últimos seis caracteres (ferramenta de imagens
LANDesk) ou os primeiros oito caracteres (Symantec Ghost) do nome do computador Windows são
exclusivos.
365
LANDesk agentes e imagens
Não inclua os agentes LANDesk em imagens. Se você usar uma imagem Sysprep, a distribuição do SO
instalará os agentes LANDesk no SO Windows após a imagem ser restaurada.
Se suas imagens não-Sysprep baseadas no Windows incluírem agentes LANDesk, será necessário excluir o
arquivo ldiscan.cfg da raiz do disco rígido antes de criar a imagem. Será necessário também excluir as
seguintes chaves:
l
HKLM\Software\Intel\LANDesk\Common API\Unique ID
l
HKLM\Software\LANDesk\Common API\Unique ID
Se você deixá-los na imagem, todos os dispositivos que usarem a imagem terão a mesma entrada no banco
de dados núcleo. Como alternativa, se houver imagens não-Sysprep com agentes LANDesk, será possível
habilitar a opção Rejeitar identidades duplicadas na caixa de diálogo ID de dispositivo duplicado
(Configurar > Serviços > Inventário > IDs do dispositivo).
Partições e imagens
Por padrão, quando a distribuição do SO restaura uma imagem em um dispositivo alvo, ela exclui quaisquer
partições existentes naquele cliente.
A ferramenta de criação de geração de imagem LANDesk suporta imagens de partição única e também de
várias partições (até quatro partições).
Imagens não-Windows
É possível usar a distribuição do SO para distribuir quase qualquer imagem com suporte da ferramenta de
criação de geração de imagem, não apenas imagens baseadas no Windows. Ao distribuir imagens nãoWindows ou não-Sysprep, não selecione a opção A imagem é Sysprepped nas caixas de diálogo da nova
configuração.
Validação de licenças para ambientes de imagem
Ao capturar ou restaurar uma imagem, a distribuição de SO inicializa o dispositivo alvo em um ambiente de
criação de imagens. A distribuição de SO é compatível com dois ambientes de imagens (DOS, Windows).
Você precisa validar sua licença para usar o ambiente DOS PE e você precisa aceitar a licença para o
ambiente Windows PE que é instalada com este produto.
Para validar um ambiente DOS PE
1. Clique no botão Validar licenças na barra de ferramentas.
2. Na seção Ambiente de imagem DOS clique em Validar agora.
3. Insira um CD de instalação de servidor Windows NT4 em uma unidade. Clique em Procurar e
selecione a pasta \CLIENTS\MSCLIENT\DISKS no CD.
4. Clique em OK. O processo de validação acessa arquivos nesse CD. Quando terminar, ele avisa para
colocar o próximo CD.
5. As ser solicitado, insira um CD de instalação do Windows 98 em uma unidade. Clique em Procurar e
selecione a pasta \WIN98 no CD.
6. Clique em OK. O processo de validação continuará e quando terminar, clique em OK.
366
USER'S GUIDE
Para aceitar a licença para o Ambiente do Windows PE
1. Clique no botão Validar licenças na barra de ferramentas.
2. Na seção Contrato de licença do Windows PE, clique em Licença.
3. Clique no link para aceitar os termos da licença WAIK. A mensagem "Aceito" é exibida na caixa de
diálogo Ambiente de imagem OSD.
núcleo.
Selecionar um ambiente de pré-inicialização padrão
A caixa de diálogo de validação permite que você modifique o Ambiente de pré-inicialização padrão para
dispositivos na fila de espera PXE. Os dispositivos na fila de espera serão inicializados no ambiente
selecionado. As suas escolhas são limitadas a ambientes de inicialização que você validou.
1. Clique no botão Validar licenças na barra de ferramentas OSD.
2. Na lista Ambiente de pré-inicialização padrão, selecione Linux ou Windows como seu ambiente
de pré-inicialização padrão.
3. Clique em OK.
Personalização das imagens com o Gerenciador de
instalação e Sysprep
É possível usar os utilitários Gerenciador de instalação e o Sysprep da Microsoft ao distribuir imagens do
Windows 2003, Windows XP e do Windows XP x64 Edition. O Sysprep personaliza uma instalação Windows
de forma que quando o SO reinicializa, ele procura um arquivo de resposta (sysprep.inf) e reconfigura a si
mesmo para o novo dispositivo. O Gerenciador de instalação cria o arquivo de resposta sysprep.inf utilizado
pelo Sysprep.
Antes de criar scripts de distribuição do SO, você deve executar o Gerenciador de instalação da Microsoft
(setupmgr.exe) e criar um arquivo de resposta sysprep.inf para as imagens que estão sendo distribuídas. É
possível usar esse arquivo como base para qualquer script de distribuição do SO criado por meio da seleção
da opção Usar arquivo sysprep.inf existente como um modelo na página Especificar informações
sobre arquivo Sysprep do assistente. Quaisquer configurações de script de distribuição do SO realizadas
no assistente serão substituídas por opções equivalentes no arquivo sysprep.inf de modelo.
Usar o Sysprep em imagens do Windows 2000/XP permite à distribuição do SO consultar o banco de dados
núcleo de cada dispositivo que você está distribuindo e migrar determinadas configurações de usuário, como:
l
nome do computador no Windows;
l
GUID (o identificador exclusivo usado para identificar dispositivos no banco de dados núcleo).
Também é possível definir essas opções globalmente para imagens distribuídas:
l
fuso horário;
l
chave de licença de volume;
367
l
nome e organização registrados;
l
grupo de trabalho/domínio/unidade organizacional LDAP (OU).
A distribuição do SO usa as informações do banco de dados núcleo e do script de distribuição de geração de
imagem para criar um sysprep.inf personalizado para cada dispositivo cuja imagem está sendo criada. A
distribuição do SO insere o sysprep.inf em cada imagem do dispositivo.
Informações adicionais
Para obter mais informações sobre a Gerenciador de instalação e Sysprep, consulte a documentação sobre
os utilitários Gerenciador de instalação e Sysprep no site da Microsoft. O Sysprep tem muitos recursos
eficientes a serem usados, além dos que estão no escopo deste documento.
Você pode também encontrar ajuda para problema com o uso do Sysprep no site da Comunidade de suporte
da LANDesk; visite community.landesk.com.
Criar uma imagem do sysprep
1. No dispositivo cuja imagem será capturada, faça as alterações na configuração ou personalização
para prepará-lo para criar uma imagem.
2. Na raiz do disco rígido do dispositivo, crie uma pasta c:\sysprep.
3. De um CD de instalação do Windows 2000 ou do Windows XP, abra \Support\Tools\DEPLOY.CAB e
copie os arquivos sysprep.exe e setupcl.exe para a pasta sysprep criada.
4. Abra um prompt de comando do DOS e altere para a pasta sysprep. Execute o Sysprep. Caso a opção
de reinicialização não seja usada, será necessário desligar o dispositivo no menu Iniciar depois de
aparecer uma mensagem solicitando o desligamento.
5. Reinicie no DOS e execute a ferramenta de criação de geração de imagem manualmente.
Visão geral do Distribuição baseada no PXE
A distribuição do SO oferece suporte à inicialização de PXE e à distribuição de imagem. Com o Distribuição
baseada no PXE, você pode inicializar dispositivos habilitados no PXE existentes e novos, bem como
executar um script de distribuição do SO no dispositivo em um menu de inicialização DOS PXE
personalizado ou analisar dispositivos para o banco de dados núcleo e agendar uma tarefa de distribuição de
imagem por meio da ferramenta Tarefas agendadas.
A distribuição baseada no PXE é um modo útil de criar imagens de dispositivos em várias situações, tais
como:
l
Provisionamento inicial de novos dispositivos
l
criação de geração de imagem para dispositivos em um laboratório de teste ou treinamento;
l
Restauração de imagens de dispositivos corrompidos
O LANDesk Management Suite oferece várias opções de uso do PXE para distribuir imagens do SO:
l
Inicialização gerenciada LANDesk, permite que você use dispositivos já estabelecidos para criação
de imagem.
l
Um menu de inicialização do PXE, permite que você selecione uma opção de dispositivo
interativamente
l
Uma fila de retenção PXE, que adiciona dispositivos automaticamente à uma fila na inicialização de
PXE
368
USER'S GUIDE
Fundamentos do protocolo PXE
O PXE (Preboot Execution Environment, Ambiente de execução de pré-inicialização) é um protocolo de rede
padrão da indústria que habilita dispositivos a inicializarem e a criarem imagens da rede, fazendo o download
e instalando um arquivo de imagem executável de um servidor de imagem, antes de o dispositivo realizar a
inicialização do disco rígido local. Em um dispositivo habilitado no PXE, o protocolo PXE é carregado da
memória de reprogramação do adaptador da rede ou do ROM ou do BIOS do sistema.
O PXE usa os seguintes padrões de comunicação:
l
DHCP (Dynamic Host Configuration Protocol)
l
TFTP (Trivial File Transfer Protocol)
l
MTFTP (Multicast Trivial File Transfer Protocol)
Quando um dispositivo habilitado no PXE realiza a inicialização, envia uma solicitação de descoberta do
DHCP. Se for localizado um servidor DHCP que implementa PXE, o servidor atribuirá um endereço IP ao
dispositivo e enviará informações sobre servidores de inicialização PXE disponíveis. Depois de concluir o
processo de descoberta do DHCP, o dispositivo contata o servidor PXE e faz o download de um arquivo de
imagem por meio do TFTP. O script de criação de geração de imagem é executado, carregando a imagem do
SO do servidor de criação de geração de imagem no dispositivo. O arquivo de imagem é referido como um
script de distribuição do SO.
Para aprender mais sobre o PXE e suas respectivas tecnologias e funcionalidades, leia a PXE Specification
v2.1, localizada no site http://download.intel.com/design/archives/wfm/downloads/pxespec.pdf.
Visão geral da configuração do PXE com o Management Suite
A lista a seguir oferece uma visão geral do processo que você deverá concluir para usar a inicialização PXE
nos dispositivos que você gerenciar.
1. Certifique-se que o ambiente OSD foi validado para DOS ou Ambiente de imagem do Windows PE.
Para verificar, clique em Configurar > Serviços e na guia Geral clique no botão Validação de OSD.
A imagem que você usar com a inicialização por PXE precisa corresponder ao SO que você validou.
2. Criar um script de configuração de OSD para capturar uma imagem. Clique em Ferramentas>
Distribuição> Distribuição de SO e na barra de ferramentas selecione o tipo de PE que você usará.
Você deve criar os scripts que quer disponibilizar para os operadores no menu de inicialização do PXE.
3. Adicionar scripts ao menu de inicialização do PXE. Clique em Ferramentas > Distribuição > Menu
de inicialização do PXE. Arraste scripts da janela de Distribuição de SO para a janela menu de
inicialização do PXE e classifique os scripts como você deseja que eles apareçam no menu de
inicialização do PXE.
4. Distribua um representante de PXE em cada sub-rede onde você quer disponibilizar a inicialização
PXE. Um script de distribuição representante de PXE está localizado na pasta Todos os outros
scripts (clique em Ferramentas > Distribuição > Distribuição de SO > Scripts OSD > Todos os
outros scripts).
5. Configure dispositivos habilitados para PXE nas opções de reinicialização que preferir: selecione a
reinicialização em rede na hora do boot ou configure o BIOS para que o dispositivo inicialize primeiro a
partir da rede.
6. Ao inicializar um dispositivos habilitados para PXE, pressione F8 para menu de inicialização do PXE.
Selecione a opção de inicialização que você deseja aplicar ao dispositivo.
369
Inicializar dispositivos no menu de inicialização do PXE
Quando um dispositivo habilitado no PXE é inicializado, o que ocorre é o seguinte:
1. O dispositivo habilitado no PXE envia uma consulta aos serviços de PXE sendo executados em um
representante PXE na rede.
2. Se ele existir em uma sub-rede, responderá e informará ao dispositivo que continue a inicialização
usando o PXE.
3. É iniciada uma sessão de inicialização do PXE no dispositivo e o prompt de inicialização do PXE é
exibido. A mensagem de prompt padrão é exibida durante quatro segundos, exibindo "Pressione F8
para visualizar o menu." (É possível modificar essas configurações do prompt de inicialização do PXE
na guia Configurar > Serviços > Distribuição do SO.)
4. Se a tecla F8 for pressionada antes do término da contagem regressiva, será exibido um menu de
inicialização do PXE preliminar, permitindo a escolha das seguintes opções de inicialização:
l
Inicialização local: O dispositivo é inicializado na unidade do disco rígido local. Caso não haja
a presença do SO, uma mensagem de erro será exibida.
l
LANDesk: O dispositivo é adicionado à tela de rede do console (exibe o endereço MAC do
dispositivo), no qual é possível agendar um script de distribuição do SO para executá-lo.
l
Menu de inicialização do : o dispositivo exibe o menu de inicialização criado por meio da
ferramenta menu de inicialização do PXE e é possível selecionar um script de distribuição do
SO para executá-lo.
5. Se a tecla F8 não for pressionada antes do término da contagem regressiva, o dispositivo usará a
opção de inicialização padrão. Essa opção é determinada pelas seguintes condições:
l
Se o dispositivo detectar uma tarefa de criação de geração de imagem agendada para ele no
banco de dados núcleo (ou uma tarefa pendente ou que falhou), a opção de inicialização padrão
passará a ser uma Inicialização gerenciada pelo LANDesk.
l
Se o dispositivo não detectar uma tarefa de imagem para si, a opção de inicialização padrão
passará a ser uma Inicialização local.
l
O menu DOS PXE nunca se tornará a opção de inicialização padrão.
6. o script de distribuição do SO agendado será executado no dispositivo.
"Configuração do prompt de inicialização do PXE" na página 373
"Uso do Menu de inicialização do PXE" na página 374
Uso de representantes PXE
O software de suporte ao PXE é instalado no servidor núcleo como parte da instalação OSD normal. No
entanto, para habilitar o suporte PXE, você deve primeiro configurar os parâmetros PXE, em seguida, é
necessário distribuir um representante PXE em cada sub-rede da rede em que deseja que o suporte PXE
esteja disponível. Os representantes PXE oferecem a escalabilidade na rede, distribuindo imagens do SO a
dispositivos em suas respectivas sub-redes.
Os dispositivos em cada sub-rede utilizam os métodos normais de consulta PXE e transferência de arquivos
para se comunicarem com o representante PXE residente, que se comunica-se com o servidor núcleo por
meio de serviços da Web (HTTP).
370
USER'S GUIDE
NOTA: Desabilitar outros servidores PXE
Se houver qualquer outro servidor PXE em execução atualmente na rede, será necessário desabilitá-lo
para usar o suporte PXE do LANDesk.
Distribuindo representantes PXE
É necessário distribuir um representante de PXE em cada sub-rede onde quiser fornecer suporte para
inicialização PXE. O representante PXE é configurado pela execução do script Distribuição de representante
PXE no cliente selecionado. Este script pré-definido está disponível na ferramenta Gerenciar scripts (clique
em Ferramentas > Distribuição > Distribuição de SO > Scripts de OSD e clique na pasta Todos os
outros scripts).
É possível dispor de vários representantes PXE em uma sub-rede para ajudar no equilíbrio de carga. Neste
caso, o primeiro representante PXE a responder a uma solicitação do dispositivo será o utilizado para se
comunicar com o servidor núcleo.
NOTA: Recomenda-se não distribuir um representante PXE no seu servidor núcleo.
Não há requisitos de hardware especiais para o dispositivo selecionado para ser um representante XE, mas é
necessário atender aos seguintes requisitos de software:
l
Sistema operacional: Windows 2000 Professional SP4, Windows XP SP3, Windows Vista SP2,
Windows 7, Windows Server 2000 SP4, Windows Server 2003 SP2 ou Windows Server 2008.
Para o Windows 2000, verifique se o serviço do Microsoft MSI está em execução (por padrão, o XP
inclui o MSI). Se você já tiver instalado a última versão do service pack, o serviço do MSI deverá estar
em execução. Do contrário, você poderá distribuí-lo ao representante PXE alvo no console seguindo
estas etapas: Clique em Ferramentas > Distribuição > Gerenciar scripts, selecione a tarefa
Distribuição de serviço MSI em Todos os scripts e clique no botão Agendar. Nas janelas Tarefas
agendadas, arraste os dispositivos alvo para a janela, clique com o botão direito na tarefa
Distribuição de serviço MSI e selecione Propriedades, clique em Agendar tarefa e especifique
uma hora para agendar a Distribuição de serviço MSI.
l
Agentes LANDesk instalados: Melhoria do agente de distribuição de softwares e do agente do
analisador de inventário. Para obter mais informações, consulte "Configuração de agentes" na página
99.
Atualizar representantes PXE
Atualização de representantes PXE Se modificar as configurações da opção de inicialização do PXE (na guia
Configurar > Serviços > Distribuição do SO), você precisará atualizar todos os representantes PXE,
executando novamente o script Distribuição de representante PXE para efetuar as alterações nos
representantes PXE de cada sub-rede. No entanto, a nova execução do script não será necessária se você
simplesmente mover os proxies PXE da lista de proxies disponíveis para a lista de proxies Fila de retenção.
371
Atualizar imagens Windows PE
Ao modificar uma imagem Windows PE de qualquer forma, as mudanças que você fez devem ser
transferidas para todos os representantes PXE. Isso é normalmente feito através da redistribuição de
representantes PXE, que podem consumir largura da banda e tempo. Para obter mais informações sobre
scripts, você pode usar aquela simples cópia da imagem atualizada do Windows PE para atualizar todos os
representantes PXE, veja o seguinte documento na Comunidade de usuários da LANDesk:
Distribuir um representante PXE
É necessário distribuir um representante de PXE em cada sub-rede onde quiser fornecer suporte para
inicialização PXE. O representante PXE é configurado pela execução do script Distribuição de representante
PXE no cliente selecionado.
Para distribuir um representante PXE:
1. No console, clique em Ferramentas > Distribuição > Distribuição de SO.
2. Na janela Distribuição de sistema operacional, clique no item de árvore Todos os outros . Clique
no script Distribuição de representante PXE e clique no botão da barra de ferramenta Agendar.
3. Na tela de rede do console, selecione o dispositivo alvo nos quais você deseja instalar os serviços
PXE.
4. Arraste solte o dispositivo selecionado para a tarefa Distribuição do representante de PXE na
janela Tarefas agendadas.
5. Clique com o botão direito em Distribuição de representante PXE clique em Propriedades e
termine de configurar a tarefa.
Atualizar ou remover representantes PXE
Se você modificar as configurações da opção de inicialização do PXE (na guia Configurar > Serviços >
Distribuição do SO), você precisará atualizar todos os representantes PXE, executando novamente o script
Distribuição de representante PXE para efetuar as alterações nos representantes PXE de cada sub-rede.
O procedimento é similar quando você interrompe o uso de um dispositivo como representante PXE. Execute
o script Remoção de representante PXE para remover o dispositivo dos representantes PXE da rede.
Atualizar representantes PXE
1. Clique em Ferramentas > Distribuição > Distribuição de SO.
2. Clique em Todos os outros scripts e clique em Distribuição de representantes PXE. Clique com o
botão direito no script e selecione Agendar.
3. Arraste e solte os dispositivos alvo na lista tareva adequada na janela Tarefas agendadas.
4. Clique com o botão direito na tarefa, clique em Propriedades, e termine de configurar a tarefa.
No entanto, a nova execução do script não será necessária se você simplesmente mover os proxies PXE da
lista de proxies disponíveis para a lista de proxies Fila de retenção.
372
USER'S GUIDE
Remover representantes PXE
2. Clique em Todos os outros scripts e clique em Remoção de representante PXE. Clique com o
botão direito no script e selecione Agendar.
3. Arraste e solte os dispositivos alvo na lista tareva adequada na janela Tarefas agendadas.
4. Clique com o botão direito na tarefa, clique em Propriedades, e termine de configurar a tarefa.
Configuração do prompt de inicialização do PXE
É possível controlar o comportamento do prompt de inicialização do PXE quando os dispositivos tentam
realizar a inicialização do PXE.
Quando um dispositivo com PXE habilitado realiza a inicialização, uma solicitação do DHCP tenta iniciar
uma sessão do PXE, procurando um servidor (ou proxy) que esteja executando o software de serviços PXE
(PXE e MTFTP). Se o dispositivo localizar um servidor PXE, o prompt de inicialização do PXE será exibido
no dispositivo durante um tempo especificado em segundos. Ao pressionar a tecla de função F8 durante esta
contagem regressiva, é possível acessar o menu de inicialização do PXE e selecionar uma imagem do SO
para distribuir no dispositivo.
Para configurar as opções do prompt de inicialização do PXE:
1. Clique em Configurar > Serviços e clique na guia Distribuição de SO.
2. Insira um valor (em segundos) na opção Tempo limite. O valor padrão é 4 segundos. O número
máximo de segundos é 60 segundos.
3. Digite uma mensagem na caixa de texto Mensagem. A mensagem padrão é “Pressionar F8 para
visualizar o menu”. O número máximo de caracteres é 75 caracteres.
4. Clique em Aplicar para salvar as alterações ou clique em OK para salvar as alterações e fechar a
caixa de diálogo.
Se você tem representantes PXE em execução nas sub-redes da sua rede, você deve implementar o prompt
de mudanças de inicialização PXE nos proxies atualizando-os. Para fazer isso, agende o script Distribuição
de representantes PXE para ser executado em todos os dispositivos que forem representantes PXE.
Uso da inicialização gerenciada pelo LANDesk
A inicialização gerenciada pelo LANDesk é a opção de inicialização padrão quando um dispositivo com o
PXE habilitado inicializa e detecta um script de distribuição de imagem que falhou ou um script de tarefa do
DOS que falhou para ele no banco de dados núcleo. É possível selecionar também essa opção de
inicialização manualmente no dispositivo quando o menu da opção de inicialização é exibido.
Como permite a distribuição autônoma, a inicialização gerenciada pelo LANDesk é útil para dispositivos já
estabelecidos para criação de geração de imagem. Por exemplo, você pode preestabelecer novos
dispositivos para uma determinada imagem do SO mesmo antes de eles chegarem, importando um arquivo
.CSV que contém os endereços MAC do dispositivo para o banco de dados núcleo.
Para preestabelecer dispositivos por meio da opção de inicialização gerenciada pelo LANDesk:
1. Antes de conectar os dispositivos com o PXE habilitado com a rede, adicione suas identificações ao
banco de dados núcleo, importando um arquivo .CSV.
373
2. Agende uma tarefa de distribuição de imagem para os dispositivos. Ocorre a falha da tarefa de criação
de geração de imagem porque os dispositivos ainda não estão conectados à rede.
3. Conecte os dispositivos à rede e inicialize-os.
4. Os dispositivos detectarão uma falha na tarefa de criação de geração de imagem e assumirão como
padrão a opção de inicialização gerenciada pelo LANDesk.
5. A tarefa de distribuição de imagem que falhou anteriormente será ativada automaticamente e criará a
imagem para os dispositivos alvo.
Uso do Menu de inicialização do PXE
O menu de inicialização do PXE permite selecionar de forma interativa um script de distribuição de imagem
para um dispositivo sem a necessidade de agendar uma tarefa de distribuição de imagem. Esse método pode
ser útil quando há a necessidade de criar novamente a imagem para dispositivos corrompidos. Antes de usar
o menu de inicialização do PXE, é necessário configurá-lo primeiro, adicionando os scripts de distribuição do
SO que você deseja exibir no menu.
Você cria o sistema do menu de inicialização do PXE, criando diretórios e colocando scripts de distribuição
do SO pré-configurados nesses diretórios. A descrição do script será exibida como um item de menu no menu
de inicialização do PXE do dispositivo.
Para configurar o menu de inicialização do PXE:
1. Clique em Ferramentas > Distribuição > Menu de inicialização do PXE.
2. Para adicionar um novo diretório ou subdiretório ao sistema do menu, clique no botão Novo na barra de
ferramentas.
3. Digite um nome para o diretório. Por exemplo, o nome do diretório pode descrever a plataforma do SO
ou o número de versão das imagens contidas no diretório. Você também pode alterar o nome do
diretório sempre que necessário clicando no botão Renomear da barra de ferramentas.
4. Clique em Ferramentas > Distribuição > Distribuição de SO e, em seguida, arraste e solte os
scripts de distribuição de imagem no diretório apropriado na janela Menu de inicialização do PXE.
5. Para salvar o menu Inicialização do PXE, clique no botão da barra de ferramentas Atualizar.
Você deve clicar no botão Atualizar aqui no console se quiser que as alterações apareçam no menu de
inicialização do PXE em dispositivos PXE ao inicializar.
Os subdiretórios podem se ramificar quatro níveis a partir do diretório superior. Podem ser colocados o
máximo de 18 scripts em cada diretório.
Acessar o menu de inicialização do PXE a partir de um dispositivo
1. Inicialize um dispositivo habilitado no PXE.
2. Quando o prompt de inicialização do PXE for exibido, pressione a tecla F8 antes do término da
contagem regressiva.
3. Selecione Menu DOS PXE. O sistema do menu configurado na janela Menu de inicialização do PXE
do console será exibido.
4. Para abrir um diretório e visualizar seus subdiretórios e imagens, digite o número do diretório e
pressione Enter. Navegue no sistema do menu e localize a imagem que deseja que seja distribuída no
dispositivo. É possível pressionar B para voltar um nível ou pressionar X para sair do sistema do
menu.
374
USER'S GUIDE
5. Para selecionar uma imagem do SO (relacionada a um script de distribuição do SO), digite o número do
script e pressione Enter. O script será executado, e a imagem será carregada no dispositivo.
Se você sair do sistema do menu sem fazer uma seleção, o dispositivo aguardará uma tarefa de criação de
geração de imagem agendada do servidor núcleo.
"Visão geral do Distribuição baseada no PXE" na página 368
"Uso do Menu de inicialização do PXE" na página 374
Uso da fila de retenção PXE
A fila de retenção PXE é outro método para distribuir remotamente imagens do SO a dispositivos com o PXE
habilitado. Esse método é bastante útil nas seguintes situações:
l
Em um ambiente de laboratório controlado em que é necessário recriar com freqüência a imagem de
todos os dispositivos com uma imagem idêntica.
l
Para criar imagens em dispositivos de laboratório que podem, depois, ser transferidos para o ambiente
de produção apropriado.
Ao designar um representante PXE da sub-rede como uma fila de retenção PXE, todos os dispositivos com o
PXE habilitado da respectiva sub-rede serão automaticamente adicionados à Fila de retenção PXE na tela de
rede do console quando inicializarem o PXE. Você também pode adicionar um dispositivo a uma fila de
retenção PXE agendando script PXE – Adicionar à fila de retenção ao dispositivo, ou copiando o
dispositivo diretamente para o grupo da fila de retenção do PXE na tela de rede. Os dispositivos poderão ser
agendados para uma tarefa de distribuição de imagem.
Para configurar uma fila de retenção PXE:
1. Configure representantes PXE na rede.
2. Clique em Configurar > Serviços e clique na guia Distribuição de SO.
3. Selecione e mova os representantes de PXE da lista Proxies disponíveis para a lista de Proxies da
fila de espera.
A lista de Proxies disponíveis mostra todos os representantes PXE disponíveis na rede,
identificados pelo nome do dispositivo. Essa lista é gerada pela execução de uma varredura de
inventário que detecta o software PXE (protocolos PXE e MTFTP) executados no dispositivo. A
varredura de inventário é executada automaticamente sempre que um representante PXE é
configurado pela primeira vez.
4. Clique em Redefinir.
O botão Redefinir força todos os dispositivo com o PXE habilitado na mesma sub-rede que o
representante PXE selecionado a entrar novamente na fila de retenção PXE na tela de rede do
console. Esses dispositivos podem então ser agendados para uma tarefa de criação de geração de
imagem. O botão Redefinir será ativado quando você selecionar um representante PXE na lista
Proxies da fila de retenção.
5. Clique em OK para salvar as mudanças e fechar a caixa de diálogo.
Na próxima vez em que um dispositivo da sub-rede realizar a inicialização, ele será adicionado ao objeto Fila
de retenção PXE na tela de rede do console.
375
Distribuir uma imagem a um dispositivo na fila de retenção PXE
2. Clique em um script de distribuição de SO na lista, em seguida clique no botão Agendar da bara de
ferramentas.
3. Na tela de rede do console, abra a pasta Fila de retenção PXE e, em seguida, selecione os
dispositivos alvo para os quais deseja distribuir a imagem.
4. Arraste e solte os dispositivos selecionados na janela Tarefas agendadas. Clique com o botão direito
na tarefa, clique em Propriedades, e termine de configurar a tarefa.
Distribuição baseada no agente
É possível usar o método de distribuição baseada no agente para distribuir imagens do SO para dispositivos
que executam o Windows 98, o Windows 2000 ou o Windows XP.
Pré-requisitos
Se o PXE não estiver sendo usado para distribuir imagens, os dispositivos deverão atender aos seguintes
critérios:
l
estar no banco de dados núcleo se houver imagens de multiprocessadores;
l
Inicie o Agente LANDesk padrão e o agente de distribuição de softwares. A distribuição do SO usa o
agente de distribuição de softwares para distribuir imagens.
O que ocorre durante uma distribuição baseada no agente
1. O servidor núcleo conecta-se ao dispositivo e executa qualquer comando de pré-configuração
especificado no script de distribuição de imagem.
2. A distribuição do SO utiliza o agente da distribuição de software para distribuir um arquivo de partição
de inicialização virtual ao dispositivo. Também modifica o setor de inicialização para inicializar neste
arquivo, e, em seguida, reinicializa o dispositivo.
3. O dispositivo inicializa no DOS ou no Windows PE (dependendo da sua escolha), detecta e carrega
um driver de rede, em seguida, recupera e instala o arquivo de imagem do servidor de imagens.
Para imagens não-Sysprep, o dispositivo é reinicializado ao término da criação de geração de imagem.
A distribuição do SO assume que a tarefa foi concluída após essa reinicialização.
Para imagens do Sysprep, a distribuição baseada no agente continua desta maneira:
4. Antes de reinicializar e carregar a imagem, o agente do DOS ou do PE Windows substitui o sysprep.inf
por um arquivo personalizado do dispositivo.
5. A imagem do cliente é inicializada e se personaliza com base no que está contido no arquivo
sysprep.inf.
6. Para as imagens Windows, qualquer comando de imagem posterior especificado no script de
distribuição de imagem será executado na chave de registro RunOnce.
7. Para imagens Windows, a distribuição do SO executa o wscfg32.exe usando a configuração de
agente do dispositivo padrão para reinstalar os agentes LANDesk.
376
USER'S GUIDE
Uso do Multidifusão dirigida para distribuir scripts
Esta seção abordará a distribuição de imagens por meio da tecnologia Targeted Multicast™ LANDesk®.
Multidifusão é mais lenta que a distribuição única. A multidifusão controla a largura de banda e faz o estágio
da imagem no disco rígido do dispositivo alvo. No entanto, a multidifusão de quatro ou mais dispositivos
geralmente economizará banda larga suficiente para torná-la eficiente.
A Targeted Multicast suporta somente imagens de partição única, mas não imagens de várias partições.
Além disso, ao usar a Targeted Multicast com a distribuição do SO, as imagens podem aumentar para 10
arquivos.
Quando ocorre a multidifusão de imagens, o arquivo de imagem faz o cache no dispositivo antes de ser
recuperado. O disco rígido do dispositivo deve ter espaço suficiente para o arquivo de imagem e os arquivos
recuperados.
Antes de utilizar a multidifusão com a distribuição do SO, verifique se os componentes da multidifusão estão
no lugar na sub-rede à qual os arquivos de imagem serão distribuídos. As distribuições de SO de multidifusão
podem falhar se não forem especificados representantes de domínio para cada domínio de multidifusão no
grupo Representantes de domínio de multidifusão da tela de rede. A Multidifusão dirigida requer agentes
do LANDesk Management Suite 6.62 ou superior nos dispositivos e um representante de domínio de
multidifusão do LANDesk Management Suite 6.62 ou superior na sub-rede.
Se você tentar executar a multidifusão (Multicast) em uma sub-rede que não tenha um representante de
domínio de multidifusão, a distribuição iniciará, mas não terminará e será necessário criar um disco de
inicialização OSD para inicializar dispositivos manualmente.
Se os roteadores encaminharem difusões direcionadas ao UDP e houver dispositivos do Windows que
possam atuar como representantes de domínio de multidifusão na sub-rede na qual a imagem está sendo
distribuída, você poderá usar a Targeted Multicast da melhor forma sem designar representantes de domínio
de multidifusão.
Se os roteadores não encaminham difusões direcionadas por UDP, selecione manualmente os
representantes de domínio de multidifusão para cada sub-rede, verificando se os representantes escolhidos
não estão entre os dispositivos para os quais você está fazendo a distribuição. Se você tentar criar uma
imagem de qualquer representante de domínio de multidifusão em uma sub-rede, ocorrerá falha na criação da
imagem e deixará os dispositivos em um estado que não poderão ser usados.
Especifique quais dispositivos são representantes de domínio de multidifusão
Você pode especificar manualmente os dispositivos que serão representantes de domínio de multidifusão
adicionando dispositivos ao grupo Configuração | Representante de domínio de multidifusão na tela de
rede.
Controlar largura de banda de multidifusão
Você pode controlar a multidifusão mudando as opções no assistente de distribuição de SO. Em um scritp de
distribuição de imagem, selecione as opções a seguir:
1. Na página Métodos e credenciais, selecione a opção Download por multidifusão.
2. Na página Descoberta de multidifusão, selecione Configurar opções avançadas de
Multidifusão.
3. Na página Opções avançadas, mude as opções como necessário desejado para reduzir o tráfego na
rede.
377
AVISO: Se o ambiente de multidifusão não for configurado corretamente e a Multidifusão dirigida falhar,
pode não ser possível inicializar todos os dispositivos alvo, a menos que as instruções nesta seção sejam
seguidas.
Se a Multidifusão dirigida falhar com tarefas de distribuição, pode ser porque o tamanho da unidade máxima
de transmissão (MTU) na sua rede está fragmentando os pacotes.
"Definição do tamanho máximo de pacotes para Multidifusão dirigida com OSD" na página 378
"Criando uma geração da imagem de um disco de inicialização" na página 406
Definição do tamanho máximo de pacotes para Multidifusão dirigida com OSD
Se a Multidifusão dirigida falhar com tarefas de distribuição, pode ser porque o tamanho da unidade máxima
de transmissão (MTU) na sua rede está fragmentando os pacotes. O MTU na sua rede determina o tamanho
máximo de pacotes. Siga as etapas abaixo para ajustar o MTU utilizado pela multidifusão.
Para definir o tamanho máximo de pacote para 512 bytes para o script da Multidifusão dirigida:
2. Clique com o botão direito do mouse no script e clique em Edição avançada.
3. Adicione a linha a seguir no final da seção do Multicast do script:
MAX_PACKET_SIZE=512
Esta string definirá o tamanho máximo de pacote para a Multidifusão dirigida para 512 bytes. O
tamanho máximo de pacote pode ser definido entre 256 e 1464 bytes. Uma definição acima desta
faixa, ou nenhuma definição, forçará a definição para o padrão de 1464. Uma definição abaixo da faixa
forçará a definição para o padrão de 256 bytes.
4. Salve e feche o script.
AVISO: A definição MAX_PACKET_SIZE deve ser pelo menos 28 bytes menor que a Unidade máxima de
transmissão (MTU) para a rede em que o pacote estiver sendo distribuído. Isso é determinado pela adição
do tamanho do cabeçalho do IP (20 bytes) e do cabeçalho do UDP (8 bytes) que são enviados com cada
pacote de dados. A definição do tamanho máximo de pacote mais alto que este limite causará a falha da
distribuição.
Exibição de relatórios de status de imagem
Um dispositivo cuja imagem está sendo criada envia atualizações do status ao servidor núcleo. É possível
controlar o status na janela Tarefa personalizada ou por meio de um relatório.
Como a distribuição do SO envia comandos de criação de geração de imagem aos dispositivos, os comandos
aparecem na janela Tarefa personalizada. Os dispositivos cuja imagem está sendo criada enviam
atualizações do status a cada comando de script enviado. Se a distribuição da imagem falhar por alguma
razão, será possível saber qual comando falhou.
Razões comuns para a falha na criação de geração de imagem incluem:
l
Corrupção da partição.
l
Problemas que não podem ser gerenciados pela ferramenta de criação de geração de imagem.
378
USER'S GUIDE
l
Autodetecção do adaptador de rede não poder localizar um adaptador de rede;
l
Adaptador de rede indetectável especificado não funciona. Se o driver do adaptador de rede
especificado falhar ao carregar, o dispositivo ficará travado no prompt do DOS. Será necessário
reinicializá-lo manualmente).
A distribuição do SO cria um relatório de status para cada tarefa, mostrando se a tarefa nos dispositivos-alvo
foi bem ou malsucedida.
Criação de scripts de criação de geração de imagem
A distribuição de SO do LANDesk fornece as ferramentas de distribuição de SO e de migração de perfil que
permitem criar e gerenciar scripts de criação de geração de imagem (distribuição e captura de geração de
imagem) e de migração de perfil.
Com a ferramenta de distribuição de SO você pode criar scripts que executam as seguintes tarefas:
l
Capturar imagem: cria um script que captura e armazena uma imagem do SO de um dispositivo. As
imagens podem ser capturadas por meio da ferramenta integrada de geração de imagem da LANDesk
ou com uma ferramenta de terceiro, como Ghost, PowerQuest ou outra de sua preferência.
l
Capturar perfil: cria um script que captura e armazena as configurações exclusivas de usuário, as
configurações de aplicativos e do desktop e os arquivos de um dispositivo. É possível usar também
essa opção para acessar a caixa de diálogo Gerenciador de coleções para criar um pacote de
migração de perfil iniciado pelo usuário que pode ser executado localmente em dispositivos
individuais.
l
Distribuir imagem: cria um script que distribui uma imagem do SO capturada anteriormente para
dispositivos alvo.
l
Restaurar perfil: cria um script que restaura os dados de perfil capturados anteriormente
(configurações do usuário, configurações de aplicativos e desktop e arquivos) para dispositivos alvo.
l
Tarefas genéricas do DOS: cria um script que executa comandos do DOS (inclusive ativações de
aplicativos nos dispositivos).
Depois de criado um script, será possível agendá-lo para executar em dispositivos por meio da ferramenta
Tarefas agendadas.
NOTA: Criação de pacotes de migração de perfil iniciados pelo usuário
Do assistente de Distribuição do SO/Tarefas de migração, é possível acessar também a caixa de diálogo
Gerenciador de coleções. Ela permite criar um pacote de migração de perfil iniciado pelo usuário (um
arquivo executável de auto-extração) que pode ser distribuído e executado em dispositivos para migração
de perfil iniciada pelo usuário. Para obter mais informações, consulte "Migração perfis de usuários" na
página 390.
Se você estiver distribuindo uma imagem para dispositivos com o PXE habilitado, será possível adicionar
scripts de distribuição de imagem ao menu de inicialização DOS PXE. Esse menu é baseado no DOS e
aparece no dispositivo durante uma inicialização PXE.
Administradores (usuários com direito de Administrador do LANDesk) podem copiar scripts para subgrupos
de usuários no grupo Scripts de usuários.
Notas sobre uso de scripts
l
Os nomes de scripts precisam seguir as convenções de nomeação de arquivo do Windows. O
assistente usa o nome do script informado como o nome do arquivo. Se forem usados nomes de
arquivos não permitidos no Windows, será enviado um erro sobre o uso de caracteres inválidos.
379
l
Todos os scripts são armazenados no servidor núcleo, no diretório \\core\LDMain\Scripts. Se houver
vários consoles, os scripts serão exibidos na janela Gerenciar scripts de cada console.
l
O assistente recupera as configurações em cada página do último script criado. Se o tipo de script for
alterado de uma tarefa de criação de geração de imagem para uma tarefa de migração de perfil ou para
uma tarefa do DOS, o assistente limpará as configurações definidas.
l
Por causa das mudanças em como as permissões na conta de usuário administrador são tratadas no
Windows Vista e especialmente no Windows 7, pode ocorrer que as imagens mestras que você criar
que incluirem essas versões do Windows podem não serem distribuídas com sucesso. Nós
recomendamos que você visite o site da Comunidade de suporte da LANDesk,
community.landesk.com, para ver os documentos com os melhores métodos que descrevem
situações de imagem mestra e procedimentos recomendados para criar e distribuir imagens.
Sobre scripts de tarefas do DOS genéricos
l
Os scripts do DOS reinicializam os dispositivos alvo selecionados e executam os comandos
especificados. Esses comandos remotos são enviados a uma linha por vez.
l
Os scripts do DOS são executados na partição de inicialização virtual e passam pelo mesmo
processo de detecção de rede da mesma forma que passam as distribuições normais do SO.
l
A opção "Abortar esta tarefa se qualquer comando falhar" interromperá a execução se um dos
comandos apresentar um código de nível de erro do DOS não-zero. É possível visualizar o status da
tarefa do DOS na janela Tarefa personalizada ou por meio de um relatório.
Criar um script de captura de imagem
2. Na janela Distribuição do sistema operacional, clique com o botão da direita em Todos os scripts
OSD e selecione o tipo de PE você quer usar (por exemplo, selecione Nova configuração de Windows
PE).
3. Selecione Capturar imagem e clique em OK.
4. Aparece um assistente para guiá-lo na criação do script. Preencha cada campo, clicando nos itens no
menu da árvore para exibir todos os campos.
5. Para obter ajuda com qualquer um dos campos, clique em Ajuda.
6. Quando o script estiver concluído, clique em Salvar.
Ao terminar, o script aparece no grupo Todos os scripts OSD na janela Distribuição de sistema
operacional.
Criar um script de distribuição de imagem
2. Na janela Distribuição do sistema operacional, clique com o botão da direita em Todos os scripts
OSD e selecione o tipo de PE você quer usar (por exemplo, selecione Nova configuração de Windows
PE).
3. Selecione Distribuir imagem e clique em OK.
4. Aparece um assistente para guiá-lo na criação do script. Preencha cada campo, clicando nos itens no
menu da árvore para exibir todos os campos.
5. Para obter ajuda com qualquer um dos campos, clique em Ajuda.
6. Quando o script estiver concluído, clique em Salvar.
380
USER'S GUIDE
Ao terminar, o script aparece no grupo Todos os scripts OSD na janela Distribuição de sistema
operacional.
Modificar scripts de imagem
Você pode modificar scripts sempre que necessário, reabrindo o diálogo de configuração e fazendo as
modificações ou mudando o script diretamente no arquivo .ini e modificando qualquer configuração do
Sysprep existentes no arquivo .inf associado.
NOTA: Com scripts do DOS, as únicas mudanças que podem ser feitas são entre as linhas
REMPINGx=DOS e REMEXECx=reboot.com. As outras linhas do script gerenciam os arquivos de partição
de inicialização virtual e o processo de inicialização.
Para modificar um script usando o assistente de configuração:
2. Clique com o botão direito do mouse no script e clique em Editar no menu de atalho (ou clique duas
vezes no script).
3. Avance pelo assistente, fazendo as alterações.
Para modificar um scrip ao editar o arquivo .ini
2. Clique com o botão direito do mouse no script e clique em Edição avançada. O arquivo .INI do script
abrirá no Bloco de notas. Se houver configurações do Sysprep associadas ao script, o arquivo
sysprep.inf também será aberto no Bloco de notas.
3. Faça alterações em um ou em ambos os arquivos.
4. Salve os arquivos.
NOTA: Os arquivos INI são salvos no diretório \\<core>\LDMain\LANDesk\Scripts. Os arquivos INF são
salvos no diretório \\<core>\LDMain\LANDesk\Files.
Visão geral da imagem independente de hardware
Ao distribuir imagens para seus dispositivos gerenciados, é difícil manter tantas imagens diferentes
baseadas em configurações diferentes de hardware. O novo hardware requer novos drivers e o hardware
existente pode ter drivers atualizados que você quer distribuir. Em vez de manter dezenas ou centenas de
imagens individuais para várias configurações de hardware, você pode usar a Geração de imagem
independente de hardware (HII) para distribuir uma imagem básica para dispositivos diferentes e, em seguida,
adicionar os drivers necessários para cada tipo diferente de hardware automaticamente.
381
A geração de imagem independente de hardware ajuda a resolver os problemas comuns com dispositivos
gerenciados. Por exemplo, os arquivos .dll da camada de abstração de hardware (HAL) precisam ser
escolhido de forma precisa ou o dispositivo pode reinicializar com uma tela preta após o processo de geração
de imagem. Tipicamente os sistemas operacionais não têm a capacidade de reconhecer dispositivos de
armazenamento em massa corretamente, portanto é importante ter os drivers corretos ao aplicar a imagem.
Além disso, os fabricantes com frequência têm drivers de dispositivo plug-and-play específico ao hardware
ou eles criam dependências de driver em seus aplicativos, por isso é possível criar novos problemas ao
aplicar a imagem de um dispositivo com o drivers incorretos. Com a ferramenta de geração de imagem
independente de hardware do LANDesk Management Suite você pode evitar esses tipos de problemas e
obter maior controle do uso de drivers nos seus dispositivos gerenciados.
Você pode usar a geração de imagem independente de hardware do com imagens de qualquer ferramenta de
imagens. Você pode definir as imagens com a ferramenta que preferir e, em seguida, criar scripts de geração
de imagem no Management Suite que incorpora a ferramenta HII. Se já tiver imagens criadas com outra
ferramenta, você pode reusá-las em vez de criar scripts inteiramente novos.
Um descrição simplificada do processo da HII está abaixo. Os detalhes sobre as etapas específicas que
você precisará seguir e as considerações para os tipos diferentes de imagens são descritos nas seções
seguintes.
1. Quando você distribui uma imagem criada usando a HII, o script de geração de imagem inicializa o
dispositivo no ambiente de pré-inicialização do Windows. No ambiente de pré-inicialização, a
ferramenta HII selecione o arquivo .dll HAL adequado e o carrega.
2. O SO é instalado no dispositivo mas antes do SO inicializar, o script de geração de imagem da HII
determina que drivers são requeridos pelo dispositivo e copia os arquivos de driver para o disco rígido
do dispositivo.
3. Os drivers são adicionados ao registro do dispositivo de modo que quando o SO inicializa a
configuração do Windows detecta os novo drivers, instala-os e configura o dispositivo com os drivers.
4. Em seguida, o Windows reinicia com os drivers em execução e o agente LANDesk é instalado.
NOTA: Por causa das mudanças em como as permissões na conta de usuário administrador são tratadas
no Windows Vista e especialmente no Windows 7, pode ocorrer que as imagens mestras que você criar
que incluirem essas versões do Windows podem não serem distribuídas com sucesso. Nós
recomendamos que você visite o site da Comunidade de suporte da LANDesk, community.landesk.com,
para ver os documentos com os melhores métodos que descrevem situações de imagem mestra e
procedimentos recomendados para criar e distribuir imagens.
Configurações da geração de imagem independente de hardware
Para implementar a geração de imagem independente de hardware com scripts de distribuição de SO ou
modelos de provisionamento, crie um repositório de drivers que estarão disponíveis à ferramenta de geração
imagens. Esses drivers são usados no hardware do qual você deseja gerar a imagem e incluindo drivers de
áudio, vídeo, rede, dispositivos de armazenamento em massa e outros tipos de dispositivos.
Armazene os drivers em uma localização em um servidor preferencial e certifique-se que o caminho está
acessível através dos métodos UNC e HTTP.
Quando a ferramenta de geração de imagem independente de hardware é executada, ela detecta o fabricante
e o modelo do dispositivo e descarrega os drivers associados e os instala no dispositivo durante o processo
de geração de imagem.
382
USER'S GUIDE
A criação de um repositório é descrito na seção a seguir. Além disso, existem observações de como
incorporar o processo de geração de imagem independente de hardware nos scripts de distribuição de SO e
modelos de provisionamento.
Criação de um repositório de driver
Ao planejar e definir as imagens que você quer usar para os dispositivos gerenciados, você terá que decidir
quais drivers você quer usar. Para usar esses drivers para a geração de imagem independente de hardware,
você cria um repositório de drivers que é gravado em um local (por padrão, no servidor núcleo do Management
Suite). Os drivers ficam então disponíveis para qualquer script de distribuição ou provisionamento que quiser
executar.
Para criar um repositório, você deve salvar os arquivos do driver em uma pasta. Um arquivo .inf para cada
driver deve ser incluído. A ferramenta HII analisa a pasta e cria um arquivo drivers.db3 que é usado para
corresponder o hardware do dispositivo com os drivers apropriados.
Para criar um repositório de driver
2. Clique no botão Gerenciar biblioteca de driver na barra de ferramenta.
3. Certifique-se que a localização do repositório está correta. Se arquivos de driver são armazenados em
um local diferente, clique em Procurar e selecione sua pasta de repositório.
4. Certifique-se que a URL do local do repositório está correta.
A ferramenta de HII analisa a pasta repositório e constrói uma lista de drivers. Após terminar, uma
mensagem de êxito indica a contagem do arquivo repositório (o número de arquivos encontrados) e o
número de drivers processados (o número de drivers individuais encontrados).
6. Todas as vezes que você adicionar arquivos de driver à pasta de repositório, repita os passos de 1 a 5
para atualizar o arquivo drivers.db3 com os novos dados.
Uso da geração de imagem independente de hardware com scripts de distribuição
de SO
Você pode incorporar a geração de imagem independente de hardware no script de distribuição de SO para
dispositivos Windows, se o script satisfizer os seguintes requisitos:
l
Ele precisa ser baseado no ambiente de inicialização Windows PE
l
Ele precisa usar Windows Sysprep para configurar a imagem do SO
Para incorporar a geração de imagem independente de hardware, você precisa selecionar a opção HII no
assistente de script para que a ferramenta HII seja executada após o sistema operacional estar instalado.A
ferramenta HII seleciona automaticamente o fabricante e o modelo do dispositivo para qual estiver
processando a imagem com base nas strings no BIOS do dispositivo.
383
Para incluir a geração de imagem independente de hardware em um script de distribuição de SO
2. Em Scripts OSD, selecione um script. Clique com o botão direito no script e selecione Editar. Ou,
para criar um novo script, clique com o botão direito em Todos os scripts OSD e selecione Nova
configuração de Windows PE.
3. Clique em Métodos e credenciais. Marque as caixas de seleção Imagens usam Sysprep e Usar a
geração de imagem independente de hardware.
4. Clique em Opções de Sysprep > Opções de geração de imagem independente de hardware.
5. Para especificar que somente um UNC é usado para acessar o repositório de HII, marque a caixa de
seleção Uso do UNC para copiar arquivos de drive.
6. Defina todas as outras opções do script que desejar e clique em Salvar para salvar o script.
Uso da geração de imagem independente de hardware com modelos de
provisionamento
Você pode incorporar a geração de imagem independente de hardware em um modelo de provisionamento
para dispositivos Windows, se o script satisfizer os seguintes requisitos:
l
Ele precisa ser baseado no ambiente de inicialização Windows PE
l
Ele precisa usar Windows Sysprep para configurar a imagem do SO
Para incorporar a geração de imagem independente de hardware, você precisa adicionar uma opção HII na
seção Instalação pós-SO do modelo para que a ferramenta HII seja executada após o sistema operacional
estar instalado. A ferramenta HII seleciona automaticamente o fabricante e o modelo do dispositivo sendo
provisionado, com base nas strings no BIOS do dispositivo.
Para incluir o processo de geração de imagem independente de hardware em um modelo de
provisionamento
2. Sob Modelos de provisionamento, selecione um modelo baseado em Windows. Clique com o botão
direito no modelo e selecione Editar. Ou, para criar um novo modelo, clique no botão Novo modelo
de provisionamento na barra de ferramentas, dê um nome ao modelo, selecione ambiente do
Windows PE e selecione o SO alvo.
3. Clique na Lista de ações, em seguida, clique na seção Instalação pós-SO.
4. Clique em Adicionar. Digite um nome e uma descrição para a ação (como HII) e selecione Geração
de imagem independente de hardware na lista Tipo. Clique em OK.
5. Para especificar que somente um UNC é usado para acessar o repositório de HII, marque a caixa de
seleção Uso do UNC para copiar arquivos de drive.
6. Clique em Aplicar para salvar a ação da HII ao modelo e adicione qualquer outras ações ao modelo.
Observe que você precisa incluir uma ação de Reinicialização na seção Instalação pós-SOapós a
ação HII.
7. Modifique outras variáveis que quiser, inclusive modelos ou outras configuração para o modelo e
clique em OK quando tiver terminado.
384
USER'S GUIDE
Visão geral da migração de perfil
Com a migração de perfil para preservar perfis personalizados de usuário, desktops, configurações de
aplicativos, conexões de rede, impressoras, arquivos e pastas ao implementar projetos de atualizações ou
migração. A migração de perfil oferece suporte a migrações locais de dispositivos individuais, bem como
migrações remotas, de grande escala de vários dispositivos na rede.
A ferramenta UMA (User Migration Assistant) é usada para tarefas de migração: é executada em cada
dispositivo gerenciado para capturar perfis e restaurá-los em um novo SO. Quando você agenda um script de
distribuição de SO, a UMA é instalada no dispositivo gerenciado após a primeira vez que a tarefa "Capturar
perfil" ou "Restaurar perfil" é executado no dispositivo. Você também pode executar a UMA como ferramenta
independente em dispositivos gerenciados após ser instalado.
Migração de perfil é um processo de duas partes:
1. Capturando um perfil exclusivo do dispositivo de origem, consistindo em contas de usuário,
configurações de desktop (PC), configurações de rede, impressoras e arquivos de dados e pastas.
2. Restaurando o perfil para um dispositivo alvo.
Como funciona a migração de perfil
Usando a migração de perfil, você pode criar scripts separados de captura e restauração. Cada script pode
ser agendado para ser executado remotamente em um ou vários dispositivos alvo na rede. O processo de
capturar e restaurar perfis é realizado pela ferramenta UMA (User Migration Assistant), um executável que é
instalado silenciosamente no dispositivo gerenciado quando o script é executado.
Os itens capturados são relacionados na fonte do arquivo de comando do User Migration Assistant
command, um arquivo XML. Cada item no arquivo pode ser ativado ou desativado configurando-s como
Verdadeiro ou Falso. Por exemplo, o parâmetro <mouse>true</mouse> significa que a configuração do
mouse do usuário será capturada. Um exemplo de aquivo de comando é fornecido para a sua referência na
pasta <core server>\ldlogon\uma\commandxml.
Pré-requisitos
Para executar uma migração de perfil, os dispositivos devem atender aos seguintes pré-requisitos:
l
Os dispositivos devem ser analisados no banco de dados núcleo.
l
Os dispositivos devem ter o agente LANDesk padrão, que inclui a análise de inventário, o agendador
local e os agentes de distribuição de software. A migração de perfil usa o agente de distribuição de
softwares para distribuir arquivos.
Caminhos de migração
A migração de perfil oferece suporte à migração para as seguintes versões do sistema operacional Windows:
l
Windows 2000 Professional
l
Windows XP Home
l
Windows XP Tablet PC Edition 2005
l
Windows XP Professional
l
Windows Vista Home Basic 32-bit
l
Windows Vista Home Premium 32-bit
385
l
Windows Vista Business 32-bit
l
Windows Vista Ultimate 32-bit
l
Windows Vista Home Basic 64-bit
l
Windows Vista Home Premium 64-bit
l
Windows Vista Business 64-bit
l
Windows Vista Ultimate 64-bit
l
Windows 7 Home Premium 32-bit
l
Windows 7 Professional 32-bit
l
Windows 7 Ultimate 32-bit
l
Windows 7 Home Premium 64-bit
l
Windows 7 Professional 64-bit
l
Windows 7 Ultimate 64-bit
Ambientes de trabalho de um SO de 32 bits pode ser migrado para um SO de 64 bits, mas você não pode
migrar de um SO de 64 bits para um SO de 32 bits. Os dispositivos de origem e alvo precisam ser executados
em versões do Windows com o mesmo idioma.
Para ver uma lista detalhada de situações de migração permitidas, consulte "Uso da migração de perfil no
LANDesk Management Suite 9", que está disponível para download na comunidade de suporte LANDesk em
community.landesk.com.
Criar scripts de migração de perfil
Use o assistente de distribuição de SO para criar scripts que capturam e restauram perfis de dispositivos.
Você pode usar o DOS ou o Windows PE para criar scripts de migração de perfil.
Pré-requisitos
Antes de criar scripts de migração de perfil, você deve validar as licenças do ambiente de pré-inicialização do
sistema operacional (PE) para DOS PE e Windows PE. Para fazer isso, clique no botão Validar licenças na
barra de ferramentas da distribuição de softwares SO.
386
USER'S GUIDE
Para o DOS PE, a validação da licença requer um CD de servidor do Windows NT 4 CD e um CD do
Windows 98.
Para o Windows PE, você precisa aceitar a licença do ambiente Windows PE instalada com este produto.
Armazenando dados de perfil de vários dispositivos (e vários usuários)
Os dados de perfil são armazenados em arquivos de Assistente de migração do sistema (.sma) em uma
estrutura de diretório localizada no caminho UNC que você especificar. Se um script de captura de perfil for
executado em vários dispositivos, cada um dos dados de perfil do dispositivo será armazenado em um
diretório separado com o mesmo nome exclusivo do computador do Windows.
Da mesma maneira, se vários usuários forem localizados e capturados no mesmo dispositivo de origem,
cada um dos dados de perfil de usuário será armazenado em um subdiretório separado do diretório do
dispositivo e é nomeado com o nome de login do usuário. Em outras palavras, cada dispositivo migrado tem
seu próprio diretório de armazenamento de perfil e contém um subdiretório para cada conta de usuário
capturada no respectivo dispositivo.
Arquivo de log de migração de perfil
A migração de perfil criar um arquivo de log para cada script que você executar. Os arquivos de log são salvos
no servidor núcleo na pasta <servidor núcleo>\ldlog folder. Arquivos de log são nomeados CJ-OSDscriptname-date-time.log
Criar um script de captura de perfil
2. Na janela Distribuição de sistemas operacionais, clique em Meus scripts OSD ou Todos os
scripts OSD.
3. Clique no botão da barra de ferramentas para o PE que você quer usar (Nova configuração DOS PE
ou Novas configurações Windows PE).
4. Selecione Capturar perfil e clique em OK.
5. Na página Geral, digite um nome e uma descrição para o script. Se você quiser que a captura de perfil
continue mesmo quando houver erros, selecione a caixa de seleção Continuar com erros de
captura de arquivo. (Se você selecionar esta opção, os erros são registrados em um arquivo de log.)
6. Na página UNC do armazenamento, digite um caminho UNC e as credenciais de autenticação do
local no qual deseja armazenar os dados de perfil.
l
Especifique um nome de arquivo padrão para armazenamento de dados de perfil. Use qualquer
combinação de nome de computador, endereço MAC e número d série para criar o nome do
arquivo de perfil. Por exemplo, se você selecionar Número de série e o número de série da
máquina é 12345678, o nome do perfil será salvo como "12345678.sma."
l
Marque a caixa de seleção Foçar a autenticação usando essas credenciais se você quiser
forçar uma autenticação em dispositivos que estão agendados para uma migração de perfil se
as credenciais do usuário atualmente conectado falharem.
387
7. Na página Arquivo de comando UMA, especifique o nome e o local do arquivo de comando para ser
usado para migração de perfil. Clique em Editar para criar um arquivo de comando novo ou editar um
existente.
388
l
Na caixa de diálogo Configurações de migração, selecione um arquivo de comando existente
e clique em Editar ou clique em Novo para criar um novo arquivo de comando.
l
Clique em Perfis de usuários e adicione os perfis de usuários que você deseja capturar na
migração.
l
Clique em Área de trabalho e selecione a caixa de seleção para cada item que quiser capturar
na migração.
l
Clique em Configurações de aplicativo e selecione a caixa de seleção para cada aplicativo
que quiser capturar na migração.
l
Clique em Rede e selecione a caixa de seleção para cada configuração de rede, unidade e
computador que quiser capturar na migração.
l
Clique em Arquivos e pastas e adicione os arquivos e pastas que você deseja capturar na
migração.
l
Clique em Meus documentos e edite as regras de migração da pasta Meus documentos, que
são as mesmas das regras de Arquivos e pastas.
l
Clique em Salvar para salvar as configurações no arquivo de comando que especificou.
USER'S GUIDE
8. Clique em Salvar para criar o script de captura de perfil.
Criar um script de recuperação de perfil 1. Clique em Ferramentas > Distribuição > Distribuição de SO.
2. Na janela Distribuição de sistemas operacionais, clique em Meus scripts OSD ou Todos os
scripts OSD.
3. Clique no botão da barra de ferramentas para o PE que você quer usar (Nova configuração DOS PE
ou Novas configurações Windows PE).
4. Selecione Restaurar perfil e clique em OK.
5. Na página Geral, digite um nome e uma descrição para o script.
6. Na página Armazenamento do perfil, digite um caminho UNC e as credenciais de autenticação do
local no qual os dados de perfil são armazenados. Você pode especificar a pasta onde o perfil é
armazenado, ou escolher a opção Selecionar o arquivo de perfil e ir até o arquivo desejado.
l
Especifique um nome de arquivo padrão para armazenamento de dados de perfil. Use qualquer
combinação de nome do computador, endereço MAC e número de série para o nome de perfil
de arquivo. (Por exemplo, se você selecionar Número de série e o número de série da
máquina é 12345678, o nome do perfil é "12345678.sma.")
7. Clique em Salvar para criar o script de restauração de perfil.
389
Executar um script de migração de perfil 1. Clique em Ferramentas > Distribuição > Distribuição de SO.
2. Na pasta Todos os scripts OSD, selecione o script de captura ou de restauração.
3. Clique no botão Agendar na barra de ferramentas.
4. Com a ferramenta Tarefas agendadas, agende o script para ser executado em um ou mais
dispositivos alvo na rede.
Personalização de configurações de migração de perfil
O Assistente de migração do usuário (UMA) armazena informações sobre o conteúdo do perfil que você quer
migrar em um arquivo XML denominado arquivo de comando. Para especificar que opções são armazenadas
quando captura um arquivo, você edita o arquivo de comando.
A maneira mais fácil de criar um novo arquivo de comando é criar um manuscrito de captura de perfil na
ferramenta de disposição de Sistema operacional. O arquivo de comando que você cria aqui terá as
configurações padrão além das mudanças que fizer nas configurações da área de trabalho, no aplicativo e na
rede que foram relacionadas.
Se quiser personalizar ainda mais as muitas configurações no arquivo de comando, você pode criar um novo
arquivo XML com as configurações que quiser. Um exemplo de aquivo de comando (sample_command_
file.xml) é encontrado no servidor núcleo na pasta <core server>\ldlogon\uma\commandxml. Copie este
arquivo de exemplo para criar arquivos personalizado para tarefas de migração de perfil diferentes.
As seguintes seções contêm ajuda específica para a personalização de um arquivo de comando através da
edição do documento XML.
NOTA: Se você excluir um arquivo de comando do servidor núcleo, qualquer script de migração que fizer
referência a esse arquivo de comando não executará adequadamente. Você deve também excluir
quaisquer scripts que façam referência a outro arquivo de comando.
Migração perfis de usuários
Em uma migração de perfil com script, todas as contas de usuários locais e de domínio localizadas nos
disposições de origem são capturadas por padrão exceto no caso das contas Todos os usuários e Usuário
padrão.
Todas as contas de usuários capturadas serão recuperadas para os dispositivos alvo. Uma conta de usuário
que ainda não existe no dispositivo alvo será criada como uma nova conta de usuário local, e suas
configurações serão migradas. Antes de recuperar contas de usuários, digite uma senha padrão para essas
novas contas de usuários locais. Se uma conta de usuário duplicada já existir no dispositivo alvo, as
configurações da conta do usuário capturada (origem) serão migradas para a conta do usuário existente, mas
a senha atual do usuário será preservada e deverá ser usada para iniciar a sessão.
Para especificar que perfis de usuários migrar
No arquivo de comando UMA, inclua os nomes de usuário para migrar, na seção <IncUsers>. Você pode
incluir todos os usuários com a variável $(all) ou especificar nomes individuais inclusos em tags
<UserName></UserName>. Um exemplo de código é mostrado abaixo.
<IncUsers>
<UserName>$(all)</UserName>
</IncUsers>
390
USER'S GUIDE
Para especificar que perfis de usuários excluir da migração
Exclua os nomes de usuário para migrar na seção <ExcUsers> do arquivo de comando UMA. Especifique
nomes individuais inclusos em tags <UserName></UserName>. Um exemplo de código é mostrado abaixo.
<ExcUsers>
<UserName>ASPNET</UserName>
</ExcUsers>
Migração de configurações de área de trabalho Muitas das configurações personalizadas e otimizadas nas áreas de trabalho dos dispositivos podem ser
migradas. Essas configurações são definidas na seção <Desktop> do arquivo de comando. Para cada item
que você quiser incluir, especifique true dentro das tags (por exemplo, <colors>true</colors>
capturará as configurações de cor). Para itens que você não quer incluir, especifique false dentro das tags.
É possível selecionar dentre as seguintes configurações:
l
Configurações da área de trabalho: Tema da área de trabalho, esquema de cor, efeitos visuais
l
Acessibilidade: Configurações de acessibilidade como aquelas para teclado, som e mouse (consulte
o Centro de acesso fácil no Painel de controle do Windows Vista o do Windows 7)
l
Active Desktop: O estado ativo só é suportado no sistema operacional Windows 2000
l
Cores: Cores da área de trabalho e de janela
l
Ícones da área de trabalho: Todo o conteúdo da desktop, inclusive pastas, arquivos, atalhos, ícones
e posições de ícones
l
Exibir: Largura, altura e profundidade de cor da área de trabalho
l
Fonte do ícone: A fonte usada para os ícones da área de trabalho
l
Teclado: Taxa de repetição do teclado, taxa de intermitência do cursor e demora
l
Mouse: Configurações de mão esquerda ou direita do mouse, velocidade e taxa de clique duplo
l
Padrão: O padrão usado para a área de trabalho só é suportado no sistema operacional Windows 2000
l
Proteção de tela: Configurações da proteção de tela atual
l
Enviar para menu: Configurações de enviar para menu:
l
Shell: Para exibir a ordem de classificação de tela, tipo de tela (ícone grande ou pequeno), barra de
status e status mostrar/ocultar da barra de ferramentas.
l
Som: Configurações de som
l
Menu Iniciar: Comandos do menu Iniciar:
l
Barra de tarefas: Borda de encaixe, tamanho, sempre na frente, oculta automaticamente, mostrar
relógio, mostrar ícones pequenos no menu Iniciar
l
Fuso horário: Fuso horário do sistema
l
Papel de parede: Papel de parede da área de trabalho
l
Métricas do Windows: Espaçamento e organização de janelas minimizadas, fonte da mensagem do
diálogo, tamanho do menu e tamanhos da barra de rolagem
As seguintes restrições se aplicam à configurações de área de trabalho:
l
Active Desktop: Para migrar o Active desktop, inclusive o papel de parede, você precisa selecionar a
configuração do papel de parede também.
l
Ícones: 1) Os espaçamentos vertical e horizontal entre os ícones da desktop não migram de forma
precisa. 2) Somente os ícones que estão no diretório Desktop do usuário atual são migrados.
391
l
Shell: Para migrar as configurações de shell do Windows Explorer é necessário migrar as
configurações de desktop de shell e as configurações de aplicativo do seu Microsoft Internet Explorer.
Se o computador alvo usar Windows 2000 Professional, Windows XP, Windows Vista ou Windows 7,
as configurações de tela da pasta (como ícones grandes, quadros e detalhes) não migram.
l
Som: O UMA migra o esquema de som ativo do computador de origem para o computador alvo. O
esquema de som é configurado na janela Propriedades de som e multimídia do painel de controle do
Windows. Se o esquema de som no computador de origem estiver configurado como Sem som, os
sons não serão migrados para o computador alvo. Se o computador de origem usar sons
personalizados, é necessário migrar os arquivos de som junto com o esquema de som.
l
Papel de parede: Se o papel de parede que você deseja migrar for um arquivo JPEG, é necessário
também capturar a configuração da Desktop ativa. Não é necessário captura a configuração da
Deskto ativa para migrar o papel de parede em formato BMP.
Um exemplo de código de configurações de desktop é mostrado abaixo.
<Desktop>
<desktop_settings>true</desktop_settings>
<accessibility>true</accessibility>
<active_desktop>true</active_desktop>
<colors>true</colors>
<desktop_icons>true</desktop_icons>
<display>false</display>
<icon_metrics>false</icon_metrics>
<keyboard>true</keyboard>
<mouse>true</mouse>
<pattern>false</pattern>
<screen_saver>true</screen_saver>
<sendto_menu>false</sendto_menu>
<shell>false</shell>
<sound>true</sound>
<start_menu>false</start_menu>
<taskbar>false</taskbar>
<time_zone>true</time_zone>
<wallpaper>true</wallpaper>
<window_metrics>false</window_metrics>
</Desktop>
Migração de configurações de aplicativos e arquivos associados
As configurações persistentes de aplicativos e arquivos associados podem ser migradas como parte de um
perfil do dispositivo. Os programas de aplicativos em si não são migrados durante a migração de perfil (no
entanto, eles podem fazer parte de uma distribuição de imagem do SO).
Aplicativos individuais são especificados para migração na seção <Applications> do arquivo de
comando. Você pode especificar que todas as configuração são migradas com o uso da variável $(all).
O UMA pode capturar as configurações e personalizações do usuário. Para Lotus Notes e Microsoft Outlook,
as configurações podem ser o catálogo de endereço e qualquer e-mail armazenado localmente. Para o
Internet Explorer e o Netscape Navigator, as personalizações podem incluir marcadores, cookies e
preferências.
Um exemplo de código de configurações de aplicativo é mostrado abaixo.
<Applications>
<Application>$(all)</Application>
</Applications>
<Inclusions>
<IncDescription>
<Description>%Personal Directory%\ /s</Description>
392
USER'S GUIDE
<DateCompare>
<Operand />
<Date />
</DateCompare>
<SizeCompare>
<Operand />
<Size />
</SizeCompare>
<Dest />
<Operation />
</IncDescription>
</Inclusions>
<Exclusions>
<ExcDescription>
<Description>%Personal Directory%\*.vol /s</Description>
<DateCompare>
<Operand />
<Date />
</DateCompare>
<SizeCompare>
<Operand />
<Size />
</SizeCompare>
</ExcDescription>
</Exclusions>
Migração de configurações de impressora
As configurações de impressora para migrar são especificadas na seção <Printers> do arquivo de comando.
Você pode especificar configurações de impressora individuais colocando o nome da impressora dentro das
tags <Printer></Printer> ou pode migrar todas as configurações usando a variável $(all).
NOTA: Só é possível migrar configurações de impressoras que têm definições de impressora integradas
no sistema operacional que estiver usando.
Configurações de impressoras virtuais (por exemplo, as configurações para uma impressora XPS) não
podem ser migradas de um computador de origem para um computador alvo.
Um exemplo de código de configurações de impressora é mostrado abaixo.
<Printers>
<Printer>$(all)</Printer>
</Printers>
Migração de configurações de rede
Você pode migrar conexões e configurações de rede, identificação e unidade mapeadas. Essas
configurações são definidas na seção <Network> do arquivo de comando. Para cada item que você quiser
incluir, especifique true dentro das tags (por exemplo, <computer_name>true</computer_name>
capturará o nome do computador). Para itens que você não quer incluir, especifique false dentro das tags. É
possível selecionar dentre as seguintes configurações:
Configuração de TCP/IP
l
IP / Sub-rede / Gateway
l
Configuração DNS
l
Configuração WINS
393
Identificação da rede
l
Nome do computador
l
Descrição do computador
l
Domínio / Nome do grupo de trabalho
Outros
l
Pastas compartilhadas / Unidades
l
Unidades mapeadas
l
Rede dial-up
l
Rede Microsoft
l
Fontes de dados ODBC
As seguintes restrições se aplicam à configurações da área de trabalho:
l
Domínio/Grupo de trabalho Se o computador de origem for membro de um domínio e você quiser
que o computador alvo seja membro do mesmo domínio, crie uma conta para o computador alvo no
controlador de domínio. Se o controlador de domínio estiver executando Microsoft Windows 2000
Server, selecione a opção Permitir computadores pré-Windows 2000 usar esta conta.
l
Configuração DNS: As configurações de DNS não migram quando você executar uma migração PCpara-PC.
Um exemplo de código de configurações de rede é mostrado abaixo.
<Network>
<ip_subnet_gateway_configuration>false</ip_subnet_gateway_configuration>
<dns_configuration>false</dns_configuration>
<wins_configuration>false</wins_configuration>
<computer_name>false</computer_name>
<computer_description>false</computer_description>
<domain_workgroup>false</domain_workgroup>
<shared_folders_drives>true</shared_folders_drives>
<mapped_drives>true</mapped_drives>
<dialup_networking>true</dialup_networking>
<microsoft_networking>false</microsoft_networking>
<odbc_datasources>false</odbc_datasources>
</Network>
Migração de arquivos e pastas
Você pode migrar arquivos individuais ou múltiplos determinados pelo local do diretório e nome do arquivo. As
configurações de arquivo e pasta são ativadas na seção <Applications> do arquivo de comando. Você
pode especificar pastas individuais e arquivos nas seções <Inclusions> e <Exclusions> do documento
para especificar que arquivos você que ou não incluir.
Insira os arquivos que você quer migrar. A página Arquivos / pastas contém os arquivos no computador de
origem, classificado por local. Você pode selecionar todos os arquivos em um local ou você pode expandir a
árvore e selecionar arquivos individuais.
Considere onde você quer que os arquivos selecionados sejam colocados no computador alvo. Se os discos
rígidos nos computadores de origem e alvo forem configurados diferentemente, você precisa selecionar
destinos alternativos para arquivos e diretórios.
394
USER'S GUIDE
NOTA: Tenha cuidado ao mudar os locais dos arquivos. Arquivos de lote e configuração podem conter
nomes de caminhos totalmente qualificados. Se você mudar os locais dos arquivos e diretórios aos quais
os arquivos de lote e configuração se referem, os programas ou tarefas não serão executados
corretamente.
Um exemplo de configurações de arquivo e pasta é mostrado abaixo.
<FilesAndFolders>
<run>true</run>
</FilesAndFolders>
<ArchiveFile>
<filename></filename>
</ArchiveFile>
<Inclusions>
<IncDescription>
<Description>%Personal Directory% /s</Description>
<DateCompare>
<Operand></Operand>
<Date></Date>
</DateCompare>
<SizeCompare>
<Operand></Operand>
<Size></Size>
</SizeCompare>
<Dest></Dest>
<Operation></Operation>
</IncDescription>
</Inclusions>
<Exclusions>
<ExcDescription>
<Description>%Personal Directory%\*.vol /s</Description>
<DateCompare>
<Operand></Operand>
<Date></Date>
</DateCompare>
<SizeCompare>
<Operand></Operand>
<Size></Size>
</SizeCompare>
</ExcDescription>
</Exclusions>
Ajuda do Assistente de distribuição de SO e migração de
perfil
Este tópico descreve o assistente de tarefas de distribuição de SO/Migração de perfil.
Ajuda do Assistente de tarefas de distribuição de SO/migração de perfil
O assistente das tarefas de distribuição de SO/Migração de perfil é usado para criar scripts que capturam ou
distribuem imagem do SO e capturam ou restauram perfis de usuários. Os scripts podem ser agendados
como tarefas nos dispositivos alvo da rede. O assistente pode ser acessado com o botão da barra de
ferramentas ou pelos menus de atalho na ferramenta de Distribuição de SO (Ferramentas > Distribuição >
Distribuição de SO)
395
NOTA: Todas as páginas do assistente de tarefas de distribuição/migração de SO serão descritas aqui. No
entanto, as páginas que você realmente verá ao executar o assistente, depende do tipo de tarefa de criar
imagem ou de migração selecionada ao iniciar o assistente.
Escolha um tipo de script.
Para começar, especifique o tipo de script OSD/migração de perfil você deseja criar, com base nas seguintes
tarefas:
l
Capturar imagem: cria um script que captura e armazena uma imagem do SO de um dispositivo. As
imagens podem ser capturadas por meio da ferramenta de geração de imagem integrada do LANDesk
ou com uma ferramenta de terceiro, como Ghost, PowerQuest ou outra de sua preferência.
l
Capturar perfil: cria um script que captura e armazena as configurações exclusivas de usuário, as
configurações de aplicativos e do desktop e os arquivos de um dispositivo. É possível usar também
essa opção para acessar a caixa de diálogo Gerenciador de coleções para criar um pacote de
migração de perfil iniciado pelo usuário que pode ser executado localmente em dispositivos
individuais.
l
Continuar com erros de captura de arquivo: permite ao processo de captura de arquivo
continuar mesmo se os arquivos designados para serem capturados reportarem erros de
arquivo (por exemplo, nomes de arquivo inválidos ou arquivos que mudam de tamanho durante
a captura). A captura de perfil termina e os erros de arquivos são registrados em um arquivo de
log.
l
Distribuir imagem: cria um script que distribui uma imagem do SO capturada anteriormente para
dispositivos alvo.
l
Restaurar perfil: cria um script que restaura os dados de perfil capturados anteriormente
(configurações do usuário, configurações de aplicativos e desktop e arquivos para dispositivos alvo).
Novo script de tarefas do DOS genéricas
Este botão da barra de ferramentas cria um script que executa comandos do DOS (inclusive ativações de
aplicativos nos dispositivos).
Sobre a página Geral
Use esta página para configurar as seguintes características de uma tarefa de criar imagem do SO:
l
Nome: identifica o script com um nome exclusivo. Se o nome informado já estiver sendo usado, você
receberá um prompt solicitando a substituição do script existente. Insira um nome que ajude a
identificar o script por sua função ou pelos dispositivos alvo desejados na rede.
l
Descrição (opcional): Texto extra que descreve o script.
l
Continuar com erros de captura de arquivo: permite ao processo de captura de arquivo continuar
mesmo se os arquivos designados para serem capturados reportarem erros de arquivo (por exemplo,
nomes de arquivo inválidos ou arquivos que mudam de tamanho durante a captura). A captura de perfil
termina e os erros de arquivos são registrados em um arquivo de log.
NOTA: Se você adicionar esse script ao Menu DOS PXE do LANDesk, a descrição informada aqui será
exibida no menu.
396
USER'S GUIDE
Sobre a página Capturar imagem — Credenciais
Use esta página para fornecer credenciais de autenticação para compartilhamento(s) da rede, onde a imagem
do SO e a ferramenta de imagem usadas para criar a imagem são armazenadas.
NOTA: Você pode inserir somente um conjunto de credenciais que será usado para acessar os dois
compartilhamentos. Portanto, eles deverão possuir credenciais compatíveis. As credenciais devem
pertencer a uma conta de usuário local no dispositivo que hospeda o compartilhamento.
l
Domínio e nome de usuário: identifica uma conta de usuário com as credenciais necessárias para o
usuário iniciar a sessão no compartilhamento da rede.
l
Senha e Confirmar senha: digite e confirme a senha do usuário.
Sobre a página Capturar imagem — Informações da imagem
Use esta página para especificar o tipo de imagem que você deseja capturar com este script, o local no qual a
imagem será armazenada e o local no qual a ferramenta de criação de imagem está localizada.
l
Tipo de imagem: identifica o tipo de arquivo (formato) da imagem capturada por este script,
selecionado na lista de ferramentas de criação de imagem.
l
Inserir o Caminho UNC do diretório: localiza o servidor e o compartilhamento nos quais o arquivo
de imagem será armazenado. A imagem deve ser armazenada em um compartilhamento acessível
pelos dispositivos. Observe que o nome do compartilhamento não pode incluir espaços. É possível
informar apenas o nome do dispositivo no formato UNC e, em seguida, procurar o caminho restante,
clicando no botão Procurar. Em alguns casos a navegação ao caminho insere um caminho local. É
necessário converter esse caminho para o formato UNC.
NOTA: Durante o processo de criação de imagem, os dispositivos mapearão este caminho UNC para a
unidade I.
l
Inserir o caminho UNC na imagem do aplicativo: localiza o servidor e o compartilhamento nos
quais a ferramenta de criação de imagem (compatível com o tipo de imagem selecionado
anteriormente) está localizada, inclusive o nome do arquivo executável da ferramenta. Observe que o
nome do compartilhamento não pode incluir espaços. Em alguns casos a navegação ao caminho
insere um caminho local. É necessário converter esse caminho para o formato UNC.
NOTA: Durante o processo de criação de imagem, os dispositivos mapearão este caminho UNC para a
unidade H.
l
Selecione a partição: (somente imagens do Windows PE) Permite a escolha da partição no
dispositivo gerenciado ao qual você deseja distribuir a imagem. A partição que você selecionou se
torna unidade C:
Sobre a página Capturar imagem — Comandos adicionais
Use esta página para personalizar o script adicionando comandos personalizados.
l
Digite comandos adicionais a serem executados antes do dispositivo do usuário ser
reinicializado e a imagem criada: é possível adicionar comandos a esta caixa de texto, um por
397
linha, como se estivesse digitando em um prompt de comando do DOS. Os comandos são enviados
aos dispositivos um de cada vez. Estes comandos são executados após o cliente ser reinicializado e
a imagem ser criada:
Sobre a página Distribuir imagem — Métodos e credenciais
Use esta página para fornecer credenciais de autenticação para compartilhamento(s) da rede, onde a imagem
do SO e a ferramenta de imagem usadas para criar a imagem são armazenadas.
l
Download por multidifusão: Usa os representantes de domínio de multidifusão nas sub-redes da
rede para distribuir a imagem do SO por meio da tecnologia de Multidifusão dirigida LANDesk. A
multidifusão permite a transmissão de pacotes de softwares para vários dispositivos de uma vez,
reduzindo bastante os requisitos de tempo e largura de banda. Em vez de enviar um pacote pela rede
para cada dispositivo, apenas uma transferência é realizada para cada sub-rede.
NOTA: Antes de usar a multidifusão, verifique se seus componentes de multidifusão estão
posicionados na sub-rede na qual a distribuição será executada. A Multidifusão dirigida exige
agentes do LANDesk Management Suite 6.62 ou posterior e um representante de domínio de
multidifusão LANDesk Management Suite 6.62 ou posterior.
l
Imagem utiliza SysPrep: indica que o Microsoft Sysprep foi usado para configurar a imagem do SO a
ser distribuída. Selecionar esta opção permite especificar opções de distribuição e informações do
arquivo Sysprep posteriormente no assistente.
l
Usar imagem independente de hardware: Selecione esta opção para incluir a ferramenta de
imagem independente de hardware no processo de imagens. Esta ferramenta permite definir uma
imagem básica que pode ser aplicada a múltiplos modelos de dispositivo e então injeta drivers em
cada dispositivo com base no fabricante e modelo. Se você selecionar esta opção, você precisa
também especificar as opções do processo de imagem independente de hardware na seçãoOpções
do Sysprep.
l
Incluir migração de perfil: integra os processos de captura e restauração de perfil como parte do
trabalho de distribuição de imagem. Selecionar esta opção permite especificar opções de migração de
perfil posteriormente no assistente.
NOTA: Você pode inserir somente um conjunto de credenciais que será usado para acessar os dois
compartilhamentos. Portanto, eles deverão possuir credenciais compatíveis. As credenciais devem
pertencer a uma conta de usuário local no dispositivo que hospeda o compartilhamento.
l
Domínio e nome de usuário: identifica uma conta de usuário com as credenciais necessárias para o
usuário iniciar a sessão no compartilhamento da rede.
l
Senha e Confirmar senha: digite e confirme a senha do usuário.
Sobre a página Distribuir imagem — Descoberta de multidifusão
Use esta página para configurar as seguintes opções básicas de multidifusão dirigida para um script de
distribuição de imagem.
l
398
Usar o Descobrimento de domínio de multidifusão: pesquisa representantes de domínio de
multidifusão em sub-redes da rede antes de usar a Multidifusão dirigida para distribuir a imagem para
dispositivos na rede.
USER'S GUIDE
l
Usar Descobrimento de domínio de multidifusão e salvar resultados: Pesquisa representantes
de domínio de multidifusão nas sub-redes da rede antes de distribuir a imagem e salva os dados
resultantes para ajudar a facilitar no futuro distribuições de multidifusão dirigida.
NOTA: Apenas um resultado da descoberta é salvo por vez, portanto, selecionar esta opção para um
script de distribuição de imagem substituirá os resultados da descoberta anterior.
l
Usar os resultados da última descoberta de domínio de multidifusão: usa a lista mais recente
de representantes de domínio de multidifusão descobertos ao distribuir a imagem para os dispositivos.
Selecione esta opção somente se já tiver salvo os dados resultantes de uma descoberta de
representante de domínio de multidifusão pelo menos uma vez.
l
Configurar opções avançadas de Multidifusão: permite personalizar ainda mais o comportamento
da Multidifusão dirigida para um script de distribuição por meio da configuração de opções avançadas
de multidifusão na página seguinte do assistente.
l
Representantes de domínio podem ativar dispositivos gerenciados: Use esta opção se desejar
que os computadores que ofereçam suporte à tecnologia Wake On LAN sejam ligados para que
possam receber a multidifusão. Você pode usar a caixa de diálogo Opções de multidifusão para
configurar o tempo que os representantes de domínio devem aguardar para fazer a multidifusão após o
envio do pacote Wake On LAN. O período de espera padrão é de 120 segundos.
l
Número de segundos a esperar Wake on LAN: Tempo de espera dos representantes de domínio
para fazer a multidifusão depois que o pacote Wake On LAN for enviado. O período de espera padrão é
de 120 segundos. Se alguns computadores na rede demorarem mais do que 120 segundos para a
reinicialização, você deverá aumentar esse valor. O valor máximo permitido é 3600 segundos (uma
hora).
Sobre a página Distribuir imagem — Opções avançadas
Use esta página para configurar as seguintes opções avançadas de multidifusão dirigida para um script de
distribuição de imagem.
l
Número máximo de Representantes de domínio de Multidifusão trabalhando
simultaneamente: controla o número máximo de representantes de domínio de multidifusão que
podem distribuir ativamente uma imagem por meio da Multidifusão dirigida ao mesmo tempo.
l
Número de dias que os arquivos ficam no cache do dispositivo gerenciado: controla o período
durante o qual o arquivo de imagem que está sendo multidifundido pode residir no cache local em cada
dispositivo alvo. Após esse período, o arquivo será automaticamente removido.
l
Número de dias que os arquivos ficam no cache do representante de domínio de
multidifusão: controla o período durante o qual o arquivo de imagem que está sendo multidifundido
pode permanecer no cache do representante de domínio de multidifusão. Após esse período, o arquivo
será automaticamente removido.
l
Porcentagem de largura de banda usada do núcleo ou do servidor preferencial (WAN):
Controla o percentual de largura de banda usada quando o representante de domínio de Multidifusão
não está distribuindo um arquivo de um cachê, mas quando o servidor núcleo ou servidor preferencial é
usado. É possível usar esse parâmetro para limitar o uso de largura de banda na WAN.
l
Porcentagem de largura de banda usada parceiro-a-parceiro (local): Controla o percentual de
largura de banda disponível usada quando uma difusão seletiva de parceiro-a-parceiro é usada.
399
Sobre a página Distribuir imagem — Tipo e caminho da imagem
Use esta página para especificar o tipo de imagem que você deseja restaurar com este script, o local no qual
a imagem será armazenada e o local no qual a ferramenta de criação de imagem está localizada.
l
Tipo de imagem: identifica o tipo de arquivo (formato) da imagem existente que você deseja distribuir
com este script, selecionado na lista de ferramentas de criação de imagem.
l
Inserir o Caminho UNC do diretório: localiza o servidor e o compartilhamento nos quais o arquivo
de imagem será armazenado, inclusive o nome do arquivo da imagem. A imagem deve ser
armazenada em um compartilhamento acessível pelos dispositivos.
l
Inserir o caminho UNC na imagem do aplicativo: localiza o servidor e o compartilhamento nos
quais a ferramenta de criação de imagem (compatível com o tipo de imagem selecionado
anteriormente) está localizada, inclusive o nome do arquivo executável da ferramenta.
l
Selecione a partição: (somente imagens do Windows PE) Permite a escolha da partição no
dispositivo gerenciado ao qual você deseja distribuir a imagem. A partição que você selecionou se
torna unidade C:
Sobre a pasta Distribuir imagem — Ferramenta comandos adicionais
Adicione comandos Powerquest nesta página se estiver usando Powerquest como ferramenta de criação de
imagem. A página é obscurecida se você não selecionou Powerquest como ferramenta de imagem.
Sobre a página Distribuir imagem — Comandos de pré-inicialização
Use esta página para personalizar o script adicionando comandos personalizados.
l
Inserir os comandos a serem executados antes do cliente ser reinicializado e a imagem ser
criada: é possível adicionar comandos a esta caixa de texto, um por linha, como se estivesse
digitando em um prompt de comando do DOS. Os comandos são enviados aos dispositivos um de
cada vez. Estes comandos são executados antes do dispositivo ser reinicializado e a imagem ser
criada.
Sobre a pasta Distribuir imagem — Opções de SysPrep
Use esta página para fornecer as seguintes informações sobre o arquivo Sysprep (Sysprep.inf), usado por
este script para modificar a imagem que está sendo distribuída:
l
Selecione um produto do Windows: Selecione a versão do Windows que você usará no Sysprep.
l
Usar o arquivo SYSPREP.INF existente como modelo: Usa o arquivo sysprep.inf existente como
um modelo para um novo arquivo e indica o local no qual o arquivo existente está armazenado. O novo
arquivo Sysprep.inf, contendo as configurações especificadas neste assistente, substitui o arquivo
Sysprep padrão existente. Se você desejar que a distribuição do SO baseie o arquivo Sysprep.inf em
um já criado, você pode procurar o respectivo arquivo. Se você não selecionar um arquivo Sysprep.inf,
a distribuição do SO criará um novo.
NOTA: Após a conclusão do assistente, será possível editar o SYSPREP.INF associado a um script,
clicando com o botão direito do mouse no script e em Edição avançada.
l
400
Localização do arquivo Sysprep.inf na imagem sendo distribuída: Localiza onde o arquivo
Sysprep.inf foi armazenado no disco rígido do dispositivo que executou o Sysprep originalmente. (Em
USER'S GUIDE
outras palavras, o dispositivo cuja imagem está sendo distribuída por este script.).
l
Configurar opções avançadas do multiprocessador: Permite a configuração uma imagem para
suporte a multiprocessadores.
NOTA: Selecione esta opção somente se a contagem de processadores contida na imagem for diferente
da contagem de processadores em qualquer um dos dispositivos alvo.
Sobre a página Distribuir imagem — Multiprocessadores
Use esta página para definir as seguintes configurações de multiprocessadores para a imagem que está
sendo distribuída por este script:
l
Selecionar o tipo de sistema operacional para a imagem a ser distribuída: Especifica o SO que
faz parte da imagem sendo distribuída.
l
Especificar o tipo de dispositivo onde a imagem foi criada: indica se a imagem distribuída foi
criada em um dispositivo com um único processador ou com multiprocessadores, com a arquitetura
APIC ou MPS.
l
Inserir o local dos arquivos .inf relacionados ao HAL dentro da imagem: Especifica o caminho
para o arquivo .inf relacionado ao HAL da imagem distribuída por este script. O assistente usa os
caminhos padrão do arquivo .inf da Microsoft para cada SO. Se os caminhos padrão forem usados
durante a configuração do dispositivo para criação da imagem, não mude as informações contidas
nesta caixa de texto. Caso contrário, digite o caminho diferente usado no arquivo .inf relacionado ao
HAL.
Informações adicionais sobre multiprocessadores
Dispositivos com processador único e com multiprocessadores necessitam de kernel do Windows
diferentes. De acordo com a configuração do hardware, pode ser que você consiga usar a imagem de um
único processador em um dispositivo com multiprocessadores ou vice-versa.
Os dispositivos que oferecem suporte a recursos de processadores avançados geralmente têm um APIC
(Advanced Programmable Interrupt Controller, Controlador de interrupção programável avançado). Esses
dispositivos também podem dispor de uma ACPI (Advanced Configuration and Power Interface, Interface de
energia e configuração avançada).
a matriz de suporte para compartilhar uma imagem entre dispositivos com um único processador e com
multiprocessadores é complexa. Consulte a documentação do Sysprep da Microsoft para obter mais
detalhes.
AVISO: Como regra geral ao considerar compartilhar imagens de um único processador e de
multiprocessadores, lembre-se de que os dispositivos de origem e destino precisam ter um ACPI APIC
HAL ou um não-ACPI APIC HAL. Não é possível usar uma imagem ACPI APIC em um dispositivo nãoACPI APIC ou vice-versa.
Sobre a página Distribuir imagem — Configurações da imagem
Use esta página para especificar as seguintes configurações genéricas para o arquivo Sysprep.inf usado por
este script para modificar a imagem que está sendo distribuída:
l
Fuso horário: indica o fuso horário onde os dispositivos alvo estão localizados.
l
Chave de licença de volume: especifica o número de licença do SO que será distribuído.
401
l
Senha do administrador local desta imagem: fornece a senha do administrador do dispositivo cuja
imagem foi criada.
l
Nome: identifica os dispositivos alvo com um nome, como nome do departamento ou área geográfica.
l
Organização: Identifica a organização com um nome, como nome da divisão ou empresa.
Sobre a página Distribuir imagem — — Credenciais da rede
Use esta página para especificar as seguintes configurações de rede que você deseja incluir no arquivo
Sysprep.inf desta imagem:
l
Grupo de trabalho: indica que os dispositivos alvo residem em um grupo de trabalho. Se a opção for
selecionada, insira o nome do grupo de trabalho na caixa de texto.
l
Domínio: indica que os dispositivos alvo residem em um domínio. Se a opção for selecionada, insira o
nome do domínio na caixa de texto e forneça as seguintes informações da conta de domínio:
l
Nome de usuário do domínio: identifica o nome de um usuário no domínio com privilégios
para adicionar uma conta de computador ao domínio.
l
Senha do domínio: fornece a senha do usuário.
l
Adicionar dispositivo a uma OU de Active Directory: permite especificar o caminho
(usando a sintaxe do caminho LDAP) para um Microsoft Active Directory OU ao qual você
deseja adicionar os dispositivos alvo cuja imagem está sendo criada.
l
Nome OU: Insira o nome OU específico.
Sobre a página Distribuir imagem — Convenção de nomes
Use esta página para atribuir a convenção de nomenclatura a dispositivos alvo cuja imagem será criada pelo
script de distribuição de imagem.
l
Tentar primeiro obter e usar os nomes dos computadores existentes no banco de dados do
Inventário: preserva os nomes existentes de computadores Windows se os dispositivos alvo já
tiverem executado o analisador de inventário. A imagem tentará usar qualquer nome de computador
existente no banco de dados núcleo.
l
Quando necessário, use o modelo a seguir para nomear computadores alvo: fornece um
modelo que define uma convenção de nomenclatura para criar nomes exclusivos para dispositivos
alvo que não possuem no momento um nome de dispositivo atribuído no banco de dados núcleo. Esse
modelo é útil para dispositivos descobertos pelo agente LANDesk e inicializados por PXE. Você pode
ver os exemplos na página do assistente.
l
Número inicial: Digite o número associado com o modelo inserido acima. A distribuição do SO
mantém um contador dos números usados. Desta forma, os trabalhos subseqüentes continuam no
ponto no qual pararam no último trabalho. Todo o modelo exclusivo tem seu próprio contador. Se o
mesmo modelo for sempre usado, o contador estenderá os trabalhos. Clique na caixa de seleção
Sobrescrever valor existente ao salvar para substituir o número existente com o número inserido
em Número inicial.
402
USER'S GUIDE
Sobre a página Distribuir imagem — Imagem independente de hardware
Use esta página para configurar o uso da imagem independente de hardware (HII) in a script. A ferramenta de
geração de imagem independente de hardware (hiiclient.exe) permite que você use um modelo único de
provisionamento ou script de distribuição que pode ser distribuído para múltiplos modelos de dispositivo. É
instalada uma imagem básica no dispositivo e a ferramenta HII, então, injeta drivers que são específicos ao
modelo de dispositivo.
Esta opção só é usada em imagens baseadas no ambiente de pré-inicialização do Windows. Após o SO ser
instalado, mas antes do dispositivo reinicializar, a ferramenta HII detecta o modelo do dispositivo e obtém os
drivers para o modelo. Os drivers são instalados no dispositivo e suas informações são incluídas no registro.
Após a reinicialização, quando o SO inicia, ele configura os drivers.
l
Usando o UNC para copiar arquivos do driver: Selecione esta opção se você quer usar somente o
endereçamento UNC para acessar o repositório de driver do dispositivo. Se você não selecionar esta
opção, o HTTP também pode ser usado para acessar os drivers.
Sobre a página Distribuir imagem — Página do agente LANDesk
Use esta página para fornecer as seguintes informações necessárias para a imagem a fim de instalar o
software do dispositivo LANDesk nos dispositivos alvo.
l
Caminho UNC para o diretório que contém o wscfg32.exe: Especifica o caminho UNC
(geralmente \\<nomenúcleo>\LDLogon) para o servidor núcleo ou o centro de serviços em que o
wscfg32.exe (o arquivo de instalação do dispositivo LANDesk) reside.
l
Credenciais LANDesk para acessar os servidores núcleo: Fornece um domínio/nome de usuário,
uma senha, e uma senha confirmada para autenticação no servidor núcleo ou no centro de serviços,
para que a imagem possa instalar o wscfg32.exe nos dispositivos alvo.
Sobre a página Capturar perfil — UNC de armazenamento
As opções nesta página também são mostradas na página Armazenamento de perfil das caixas de diálogo
de distribuição de imagem e de restauração de perfil. Use esta página para especificar o local de
armazenamento dos dados de perfil e para fornecer credenciais de autenticação.
l
Selecione o UNC a ser restaurado: (Capturar somente perfil) Especifica o caminho UNC em que os
dados de perfil serão armazenados. É possível informar apenas o nome do computador no formato
UNC e, em seguida, procurar o caminho restante, clicando no botão Procurar.
l
Selecione a pasta do perfil. (Restaurar somente perfil) Clique para selecionar a pasta onde o perfil
está localizado. Digite o local da pasta ou clique Procurar para achá-lo.
l
Selecione a arquivo do perfil. (Restaura somente o perfil) Clique para selecionar o perfil. Insira o
caminho e o nome do arquivo do perfil ou clique em Procurar para encontrá-lo.
403
l
Opções do nome do arquivo: (Capturar perfil) Selecione a opção com a qual você quer salvar o
perfil. Você pode selecionar Nome do computador, Endereço MAC, e/ou Número de série. Por
exemplo, se você selecionar Número de série e o número de série da máquina é 12345678, o nome do
perfil será salvo como "12345678.sma."
(Restaurar perfil) Selecione a opção que corresponde ao perfil da pasta selecionada. Você pode
selecionar Nome do computador, Endereço MAC, e/ou Número de série. Por exemplo, se você
escolher endereço MAC e o endereço MAC é 0013207f7da2, o nome do perfile será
“0013207f7da2.sma” na pasta do perfile deverá ser usado para restaurar o perfil. Cerifique-se que o
arquivo de perfil com o nome correto existe na pasta de perfil selecionada, caso contrário, a tarefa
falhará.
l
Domínio e nome de usuário: identifica um usuário com credenciais de autenticação válidas para o
caminho UNC especificado.
l
Senha e Confirmar senha: especifica a senha do usuário.
l
Forçar a autenticação usando estas credenciais: Força uma autenticação (fechar e iniciar sessão
usando as credenciais especificadas anteriormente) em dispositivos agendados para uma migração
de perfil se ocorrer falha no início da sessão atual das credenciais do usuário. Se a falha ocorrer,
selecionar esta opção garantirá ao dispositivo direitos suficientes para acessar e salvar dados no
compartilhamento da rede no local em que os dados de perfil serão armazenados.
Sobre Capturar perfil — arquivo de comando UMA
Use esta página para especificar o local do arquivo de comando UMA que é usado para capturar perfis de
usuário. Este arquivo de comando é um arquivo XML que especifica que elementos incluir no perfil a ser
capturado. Esta página permite também editar os elementos mais comuns na arquivo de comando UMA sem
abrir o arquivo e editar o código de XML diretamente.
l
Selecionar o arquivo XML de comando do assistente de migração do usuário: Clique em
Procurar e selecione o local do arquivo XML.
l
Editar: Clique neste botão para abrir a caixa de diálogo Selecione configurações de migração.
Selecione o arquivo de comando UMA que quiser editar e clique no botão Editar. Para criar um novo
arquivo de comando, clique em Nova.
l
Salvar em: Especifique o nome do arquivo XML.
l
Configurações da área de trabalho: Selecione a caixa de seleção para cada item da desktop
que você deseja capturar no perfil.
l
Configurações do aplicativo: Selecione a caixa de seleção para cada aplicativo para o qual
deseja capturar configurações de usuário no perfil.
l
Configurações de rede: Selecione a caixa de seleção para cada configuração de rede e
unidade que deseja capturar no perfil.
Para encontrar mais informações sobre a Migração de perfil e o arquivo de comando UMA, consulte "Visão
geral da migração de perfil" na página 385"Visão geral da migração de perfil" na página 385
Sobre a página Geral do Editor de script de tarefa DOS
Use esta página para criar um script que executa comandos do DOS (inclusive nomes de aplicativos
executáveis) nos dispositivos alvo. Os comandos são enviados aos dispositivos um de cada vez.
l
404
Nome: identifica o script com um nome exclusivo. Se o nome informado já estiver sendo usado, você
receberá um prompt solicitando a substituição do script existente. Informe um nome que ajude a
USER'S GUIDE
identificar de forma fácil e rápida o script por sua função ou pelos dispositivos alvo desejados na rede.
l
Descrição (opcional): Texto extra que descreve o script.
l
Digite os comandos de DOS a serem executados neste dispositivo: é possível adicionar
comandos do DOS a esta caixa, um por linha, como se você estivesse digitando em um prompt de
comandos do DOS. É possível inserir quantos comandos desejar.
l
Abortar este trabalho se qualquer comando falhar: cancela o trabalho de criação de imagem se
qualquer comando do DOS digitado nesta página falhar. Os aplicativos (ativados na linha de comando
DOS) que geram um código de nível de erro do DOS quando ocorre falha também fazem com que o
trabalho de criar imagem seja abandonado. Se nenhum código de nível de erro for criado quando um
comando ou aplicativo falhar, o trabalho de criar imagem continuará.
Validação dos ambientes de inicialização da distribuição do SO
Os ambientes de pré-inicialização de distribuição de SO podem ser usados após você validar a licença para
usá-los.
Antes de poder usar os ambientes de inicialização DOS PE, a distribuição de SO deve verificar se você tem
uma licença para usar os arquivos necessários ao ambiente de inicialização. A verificação da licença exige o
CD do servidor Windows NT 4 e o CD Windows 98.
O Windows PE está instalado para você como parte da instalação do Management Suite. O Kit de
ferramentas LANDesk PE usa o software Microsoft Windows Pre-installation Environment (“WinPE”), um
produto de terceiros. Para usar o Kit de ferramentas LANDesk® PE, você deve ter aceito o contrato de
licença da Microsoft para o WinPE. Clique no botão Licença para iniciar.
Acréscimo de drivers à imagem Windows PE
Se houver hardware nos seus dispositivos que não sejam suportados pela imagem padrão Windows PE, é
possível adicionar drivers à imagem. Esta caixa de diálogo suporta dois tipos principais de drivers:
l
Drivers de armazenamento OEM que incluem um arquivo txtsetup.oem
l
Drivers não-OEM que incluem um arquivo .inf
Para adicionar drivers à imagem Windows PE
1. No painel Distribuição de sistema operacional, clique no botão Gerenciar drivers em uma
imagem Windows PE na barra de ferramentas.
2. Procure o arquivo de imagem Windows PE que desejar atualizar.
3. Clique no tipo de driver que estiver instalando e clique em Avançar.
4. Clique em Adicionar e procure pelo arquivo .inf do driver ou txtsetup.oem e arquivos associados.
Clique em Avançar.
5. Insira a quantidade de espaço que deseja deixar na imagem Windows PE após redimensioná-la.
6. Clique em Avançar ao terminar.
Mudança do papel de parede da imagem Windows PE
Você pode personalizar o papel de parede usado em uma imagem Windows PE.
405
Para mudar a imagem do papel de parede do Windows PE
1. No painel Distribuição de sistema operacional, clique no botão Trocar o papel de parede da
imagem Windows PE na barra de ferramentas.
2. Selecione se o arquivo da imagem do Windows PE que você quer usar será usando em sistemas
operacionais de 32-bit e/ou de 64-bit.
3. Procure o arquivo do papel de parede que deseja usar. Para melhores resultados, use um arquivo
bitmap 800x600 de 24 bits.
Apêndice: Informações adicionais sobre distribuição do SO
e migração de perfil
O capítulo fornece informações complementares sobre os recursos de geração de geração de imagem de SO
e migração de perfil de LANDesk.
Este capítulo contém informações sobre:
l
"Criando uma geração da imagem de um disco de inicialização" na página 406
l
"Adição de distribuições do pacote de aplicativos ao final de um script OSD" na página 407
l
"Uso do CSVIMPORT.EXE para importar dados de inventário" na página 407
l
"Criação de nomes de computadores personalizados" na página 408
l
"Personalização da seção SYSPREP.INF [RunOnce] com valores de inventário indexados" na página
409
l
"Uso de imagens em ambientes combinados de processadores individuais e multiprocessadores" na
página 409
l
"Adição de drivers de adaptador de rede ao ambiente de inicialização DOS" na página 410
l
"Adição de drivers de adaptador de rede ao ambiente de inicialização PE Windows" na página 412
l
"Uso da ferramenta de geração de imagem do LANDesk para DOS" na página 412
l
"Uso da ferramenta de geração de imagem do LANDesk para o Windows" na página 415
l
"Compreensão do ambiente de pré-inicialização do Windows PE" na página 418
Criando uma geração da imagem de um disco de inicialização
A distribuição do SO LANDesk (OSD) inclui um utilitário de criação de disco de inicialização que permite criar
com facilidade um disco que pode ser usado para inicializar dispositivos em um estado gerenciado na rede da
LANDesk. É possível usar esse disco de inicialização para continuar com trabalhos OSD em dispositivos
que não tenham um sistema operacional ou cujo trabalho falhou por algum motivo e que não são mais
reinicializáveis. Após inicializar um dispositivo por meio do disco de inicialização, será possível agendar um
trabalho para ele.
NOTA: O usuário deve ter direitos de administrador no servidor núcleo se quiser criar um disco de
inicialização de OSD (mesmo que já tenha o direito OSD).
Os discos de inicialização estão associados ao servidor núcleo no qual foram criados. Se houver vários
servidores núcleo, use o disco de inicialização criado no servidor núcleo que você deseja reportar ao
dispositivo.
406
USER'S GUIDE
Para criar uma geração da imagem de um disco de inicialização
2. Na janela Distribuição do sistema operacional clique no botão Criar uma geração da imagem de
um disco de inicialização na barra de ferramentas para abrir a caixa de diálogo Criar geração da
imagem de um disco de inicialização.
3. Insira um disquete de 1,44 mb na unidade de disco e verifique se a unidade de disco de destino está
correta.
NOTA: Todos os dados no disquete serão apagados.
4. Selecione o adaptador de rede para o qual você deseja que este disquete de inicialização ofereça
suporte. O suporte de cada disquete pode ser para apenas um adaptador devido às limitações de
espaço no disco.
5. Clique em Iniciar. A caixa Status indicará o progresso de criação do disco.
6. Depois de concluído, clique em Fechar para sair da caixa de diálogo.
Adição de distribuições do pacote de aplicativos ao final de um script
OSD
É fácil tornar a distribuição de um pacote de aplicativos da ESWD parte do script de distribuição do SO.
Para adicionar pacotes ESWD a um script de distribuição do SO:
1. Abra o script do pacote no diretório LANDesk/ManagementSuite/Scripts e copie as linhas de
distribuição do pacote REMEXECx=.
2. Edite o script, clicando com o botão direito do mouse nele, na janela Scripts de gerenciamento, e
clicando em Edição avançada.
3. Cole os comandos ESW REMEXEC na parte inferior do script, alterando a numeração REMEXEC
para que os números sejam seqüenciais.
4. Insira uma linha antes das linhas ESWD coladas para LDSLEEP, semelhante ao procedimento a
seguir. Isto permite ao SO terminar a inicialização antes de iniciar a instalação do pacote.
REMEXECxx=LDSLEEP.EXE 120
Substitua xx por um número seqüencial exclusivo.
Uso do CSVIMPORT.EXE para importar dados de inventário
O LANDesk inclui um utilitário de linha de comandos que permite importar dados do inventário para o banco
de dados núcleo. Esse procedimento pode ser útil se você estiver instalando novos dispositivos e dispuser de
informações como endereços MAC. É possível usar o CSVIMPORT.EXE para importar esses dados para o
servidor núcleo, antecipando trabalhos de distribuição do SO para dispositivos alvo.
O CSVIMPORT.EXE necessita de um arquivo de modelo que descreva o conteúdo do campo e em que
colunas inserir os dados no banco de dados núcleo. O CSVIMPORT.EXE também necessita do arquivo
.CSV que contém os dados compatíveis com o arquivo de modelo especificado. O CSVIMPORT.EXE cria
arquivos de minivarredura que podem ser copiados no diretório LANDesk/ManagementSuite/LDScan para
que sejam adicionados ao banco de dados núcleo.
407
Exemplo de arquivo de modelo:
Rede - Endereço NIC = %1%
Rede - TCPIP - Adaptador 0 - Máscara de sub-rede = 255.255.255.0
BIOS - Número de série = %2%
BIOS - Etiqueta do recurso = %3%
Exibir nome = %4%
Observe que é possível incluir dados personalizados nos arquivos. As entradas %1, %2, etc., referem-se à
primeira coluna, segunda coluna e assim por diante. A máscara de sub-rede neste caso será aplicada a todas
as entradas, como 255.255.255.0. O arquivo de modelo não poderá apresentar qualquer texto no cabeçalho
diferente das informações do modelo real.
Exemplo de arquivo .CSV:
0010A4F77BC3, SERIAL11, ASSETTAG-123-1, MACHINE1
Execute o CSVIMPORT com estes três parâmetros: <templateFilename> <csvFileName>
<outputDirectoryForScanFiles>. Se você quiser que a saída seja inserida imediatamente no banco de dados
núcleo, especifique o diretório LANDesk/ManagementSuite/LDScan para ela.
Criação de nomes de computadores personalizados
A página Convenção de nomes do assistente de Tarefas de Distribuição do SO/Migração permite criar
nomes de computadores com base nos endereços MAC, no texto digitado e nos contadores (nnn...). É
possível criar também nomes baseados nos dados de inventário para etiquetas de recursos, números de
série e nomes de logon, criando um arquivo COMPUTERNAME.INI.
sintaxe do COMPUTERNAME.INI:
[Rename Operations]
tok0=ASSET TAG
tok1=SERIAL NUMBER
tok2=LOGIN NAME
Os valores exibidos pelo arquivo .INI substituem o símbolo $MAC na página de convenção de nomenclatura
do assistente.
É possível usar apenas os três valores de inventário mencionados anteriormente no arquivo. A distribuição do
SO marca as opções na ordem de tok<x>. Nenhum dos três símbolos acima precisa estar no arquivo. A
primeira opção tok<x> encontrada que tem um equivalente da entrada do banco de dados substitui o símbolo
$MAC para o dispositivo cuja imagem está sendo criada. Por exemplo, no caso anterior, se não houvesse
entradas para etiqueta de recurso e número de série no banco de dados, mas houvesse para um nome de
logon, o nome de logon seria usado para o símbolo $MAC. Se as opções não forem compatíveis, o endereço
MAC será usado para o símbolo $MAC.
A opção de nome de logon exibe o nome de início de sessão localizado pela varredura de inventário mais
recente.
408
USER'S GUIDE
Como usar o símbolo do nome do computador nnn
A página Convenção de nomes da Distribuição do SO inclui uma opção nnn que substitui um número de 3 a
15 dígitos, de acordo com o número n de caracteres especificado. Para cada modelo de nome de computador
usado no assistente, a distribuição do SO mantém um contador dos números usados. Desta forma, os
trabalhos subseqüentes continuam no ponto no qual pararam no último trabalho.
Todo o modelo exclusivo tem seu próprio contador. Se o mesmo modelo for sempre usado, o contador
estenderá os trabalhos. Se o modelo for alterado depois de distribuir alguns dispositivos e posteriormente o
modelo original for usado novamente, o contador indicará o ponto no qual o modelo parou e continuará a
contagem.
Personalização da seção SYSPREP.INF [RunOnce] com valores de
inventário indexados
O arquivo SYSPREP.INF contém uma seção [RunOnce] que especifica os programas que serão executados
após o dispositivo ser inicializado pela primeira vez. Se adicionar seus próprios programas à seção, você
pode incluir símbolos do banco de dados na linha de comando do programa se eles forem úteis para o
programa que está sendo executado. A distribuição do SO substitui o símbolo especificado pela informação
correspondente no banco de dados núcleo.
Exemplos de símbolos:
%Computador - Nome de dispositivo%
%Computador - Nome de logon%
%Computador - Fabricante%
%Computador - Modelo%
%Computador - Tipo%
%Computador - BIOS - Etiqueta de recurso%
%Computador - BIOS - Etiqueta de serviço%
%Rede - TCPIP - Endereço%
%Sistema - Fabricante%
%Sistema - Modelo%
%Sistema - Número de série%
%Processador - Contagem do processador%
%Computador - Grupo de trabalho%
%Computador - Nome de domínio%
É possível encadear vários símbolos juntos. Por exemplo, separar dois símbolos por dois-pontos:
%Computador - Grupo de trabalho%:%Computador - Nome do dispositivo% pode retornar Meu grupo de
trabalho:Meu computador.
NOTA: Você deve usar apenas os símbolos que retornem um único valor.
Uso de imagens em ambientes combinados de processadores
individuais e multiprocessadores
Dispositivos com uniprocessadores e multiprocessadores requerem imagens de Windows diferentes. De
acordo com a configuração do hardware, pode ser que você consiga usar a imagem de um único processador
em um dispositivo com multiprocessadores ou vice-versa.
409
Os dispositivos que oferecem suporte a recursos de processadores avançados geralmente têm um APIC
(Advanced Programmable Interrupt Controller, Controlador de interrupção programável avançado). Esses
dispositivos também podem dispor de uma ACPI (Advanced Configuration and Power Interface, Interface de
energia e configuração avançada).
a matriz de suporte para compartilhar uma imagem entre dispositivos com um único processador e com
multiprocessadores é complexa. Consulte o arquivo UNATTEND.TXT da Microsoft para obter mais detalhes.
Geralmente, é necessário lembrar o seguinte em relação ao compartilhamento de imagens de um único
processador e de multiprocessadores:
NOTA: os dispositivos de origem e os dispositivos alvo devem ter um ACPI APIC HAL ou um não-ACPI
APIC HAL. Não é possível usar uma imagem ACPI APIC em um dispositivo não-ACPI APIC ou vice-versa.
Para configurar informações de vários processadores:
1. Na página Opções de Sysprep do assistente de Distribuição de SO/Tarefas de Migração, selecione
Configurar opções avançadas de multiprocessadores.
2. Na página Multiprocessadores, selecione o tipo de imagem de Windows que você está distribuindo.
3. Selecione se a imagem que está sendo criada em um dispositivo Uniprocessador ou
Multiprocessador.
4. Os dispositivos de origem e os clientes alvo têm o mesmo HAL. Se a imagem foi criada em um
dispositivo APIC ACPI, selecione APIC. Se a imagem foi criada em um dispositivo não-APIC ACPI,
selecione MPS.
Adição de drivers de adaptador de rede ao ambiente de inicialização
DOS
Há três fases de detecção de driver de adaptador de rede que ocorrem durante uma tarefa de distribuição de
SO:
Fase 1 (Windows)
O NICINFO.EXE detecta drivers PnP no Windows 2000/XP. Ele também detecta o Windows 9x se for
instalado o IE 4.02 ou mais recente. O NICINFO.EXE grava o fornecedor e o ID dos dispositivos
DOSNIC.INI detectados na imagem de inicialização virtual.
Fase 2 (DOS)
AUTODETE.EXE procura o DOSNIC.INI deixado pelo NICINFO.EXE e faz a leitura do fornecedor e do ID do
dispositivo. AUTODETE.EXE consulta o NIC.TXT para localizar o driver correspondente para carregar. Ele
copia o driver de c:\Net\Drivers na imagem de inicialização virtual para a imagem da unidade RAM (r:\Net por
padrão). O AUTODETE.EXE em seguida define os arquivos de configuração de pilha da rede DOS da
Microsoft, o SYSTEM.INI e o PROTOCOL.INI.
Se o DOSNIC.INI estiver vazio, o AUTODETE.EXE analisará todos os slots do dispositivo PCI,
pesquisando os IDs do dispositivo e fornecedor de rede. Se o ID localizado corresponder a uma entrada do
NIC.TXT, o AUTODETE.EXE carregará o respectivo driver.
410
USER'S GUIDE
Fase 3 (DOS)
se o DOSNIC.INI estiver vazio e o AUTODETE.EXE não localizar o ID que corresponda ao NIC.TXT, ele
carregará o driver especificado no assistente de Distribuição do SO/Tarefas de migração. Se o driver não for
carregado, o dispositivo ficará travado no DOS e será necessário reinicializar manualmente. Se nenhum
driver foi especificado no assistente, o AUTODETE.EXE salva um arquivo AUTODETE.LOG na raiz da
unidade e o dispositivo é inicializado no sistema operacional original.
O NICINFO.EXE e o AUTODETE.EXE não oferecem suporte a adaptadores de rede PCMCIA de 16 bits.
Você pode carregar os drivers desses adaptadores de rede, selecionando o driver apropriado no assistente de
Distribuição do SO/Tarefas de migração, conforme descrito na Fase 3. NICINFO.EXE pode detectar
adaptadores de rede que oferecem suporte a CardBus.
O NICINFO.EXE requer suporte a PnP. O Windows NT 4 não oferece suporte a PnP.
Adição de drivers de adaptadores de rede
Para adicionar drivers de adaptadores de rede
1. Edite o arquivo ALTDRIVERS.INI (na pasta ..\ManagementSuite\).
2. Edite o arquivo NIC.TXT no diretório ..\ManagementSuite\OSD\Utilities.
3. Use COPYFILE.EXE para inserir o arquivo de driver .DOS ou .EXE na imagem de inicialização virtual
em ..\ManagementSuite\LANDesk\Vboot\LDVBOOT.IMG
4. Use o COPYFILE.EXE para inserir o NIC.TXT na imagem de inicialização virtual.
Como editar o arquivo ALTDRIVERS.INI
O ALTDRIVERS.INI é o arquivo de descrição do driver.
Exemplo de entrada:
[Adaptadores Intel PRO/1000]
DRIVER=E1000.DOS
PROTOCOL=E1000
l
A descrição entre colchetes [ ] pode ser qualquer uma. É o texto que aparece no assistente de
Distribuição do SO/Tarefas de migração quando um driver de adaptador de rede é selecionado
manualmente.
l
DRIVER é o driver do adaptador de rede .DOS ou .EXE.
l
PROTOCOL geralmente é igual ao nome do driver ou ao nome do fabricante.
Como editar o arquivo NIC.TXT
O NIC.TXT contém informações para detecção de adaptadores de rede. Será necessário editar o NIC.TXT
para adicionar informações do adaptador personalizadas. A seguir, um exemplo da entrada:
ven=115D "Xircom"
dev=0003 "Xircom CardBus Ethernet 10/100 Adapter"
drv="CBENDIS.EXE"
prot="XIRCOM"
Há quatro chaves e valores possíveis:
l
ven tem quatro caracteres (por exemplo, 1 deve ser 0001); a descrição pode ser qualquer uma.
l
dev tem quatro caracteres; a descrição pode ser qualquer uma.
l
drv é o nome do driver; a extensão padrão é .DOS.
l
prot é o protocolo, geralmente igual ao nome do driver do fabricante.
411
Como é possível notar no NIC.TXT, nem todos os drivers apresentam todas as chaves.
Como inserir alterações do driver novamente na imagem de inicialização virtual
Para inserir as alterações novamente na imagem de inicialização virtual, use copyfile (copiar arquivo). A
sintaxe é:
COPYFILE <arq_img> <arq_origem> <arq_destino
Exemplo:
COPYFILE c:\Arquivos de programas\LANDesk\ManagementSuite\LANDesk\Vboot\LDVBOOT.IMG
c:\Drivers\MYNIC.DOS\Net\Drivers\MYNIC.DOS
NOTA: A variável <destfile> não pode conter a designação da letra da unidade.
É necessário copiar o driver do adaptador de rede .DOS ou .EXE em c:\Net\Drivers e o NIC.TXT atualizado
para c:\Net
Adição de drivers de adaptador de rede ao ambiente de inicialização PE
Windows
Se precisar de adicionar drivers de rede personalizados ao ambiente PE Windows, siga as etapas abaixo.
Para adicionar drivers de rede ao ambiente de inicialização PE Windows
1. Copie os arquivos .INF e .SYS de driver de rede nesta pasta no servidor núcleo:
..\ManagementSuite\LANDesk\Vboot\winpedrv
2. Adicione as informações de driver de rede a este arquivo no servidor núcleo (consulte os exemplos de
entradas para ver os detalhes):
..\ManagementSuite\altdriverspe.ini
Uso da ferramenta de geração de imagem do LANDesk para DOS
NOTA: Se a sua licença incluir o componente da distribuição do SO e da migração de perfil, os arquivos
para a ferramenta de geração de imagem do LANDesk são automaticamente instaladas no seu servidor
núcleo. Se desejar executar a ferramenta de geração de imagem do LANDesk de um local diferente, será
necessário copiar os quatro seguintes arquivos: IMAGEALL.EXE, IMAGE.EXE, RESTALL.BAT e
BACKALL.BAT.
A ferramenta de geração de imagem da LANDesk para DOS (IMAGE.EXE) é um utilitário de backup e
restauração baseado em DOS que cria um instantâneo de uma partição ou volume inteiro e o salva em um
conjunto de arquivos ou o salva diretamente na maioria das unidades CD-R/RW ATAPI. Se alguma coisa
acontecer àquela partição ou volume, você pode restaurar a imagem instantânea.
412
USER'S GUIDE
Limitações
O IMAGE.EXE depende do BIOS para processar funções do disco. Se o BIOS de um computador limitar o
acesso à unidade de disco rígido por alguma razão e não houver nenhum gerenciador de unidade disponível
para corrigir a limitação, o IMAGE.EXE também estará limitado.
Requisitos de sistema
l
Computador pessoal compatível com IBM com microprocessador i80386 ou maior
l
16 MB de RAM
l
XMS
Introdução
O IMAGE.EXE é instalado como parte da Distribuição de SO do LANDesk no diretório \Arquivos de
programa\LANDesk\ManagementSuite\osd\imaging.
Variáveis de ambiente
Você pode usar diferentes variáveis de ambiente com o IMAGE.EXE:
l
IMSG exibe uma mensagem na tela. Para criar uma mensagem com IMSG, use o comando set (i.e.,
set imsg=<incluir mensagem de 80 caracteres ou menos aqui>).
l
IBXT muda o método usado de gravar um conjunto de CDs de forma que o IMAGE.EXE não solicita o
último CD durante uma restauração. Defina a IBXT para o valor de 1. (i.é, set ibxt=1). Esta
configuração pode não funcionar com todas as unidades de CD-R/RW.
l
IAR habilita o IMAGE.EXE a responder automaticamente a avisos e mensagens de erro ao criar uma
imagem em um arquivo. Defina IAR para Y ou N (i.é, set iar=Y). Com esse parâmetro, todos os avisos
de 'Y'es ou 'N'o (Sim ou Não) que exigem que o usuário pressione Enter são respondidos
automaticamente. É possível usar errorlevels do DOS em um arquivo de lote para determinar se a
operação teve êxito ou falhou.
l
IOBS=A testa a velocidade da rede e usa o melhor tamanho de buffer para carregar/descarregar uma
imagem.
Opções da linha de comandos
Você pode usar as opções de linha de comandos com o IMAGEW.EXE. Separe as opções com espaços e
digite-as na ordem abaixo exibida. Use a opção de linha de comando /? para ver uma lista de opções
adicionais não explicadas aqui.
Para criar uma imagem compactada em um arquivo
Formato 1: image /Ch# /U d:\filename.img (sem validação)
Formato 2: image /Ch#V d:\filename.img (validação)
Formato 3: image /Ch#VB d:\filename.img (validação byte por byte)
Explicação: Substitua o h pelo número da unidade de disco de origem de 0 a 7 e o sinal # pelo ID de entrada
da partição. Para a maioria dos usuários, o ID da partição é um número de 1 a 4 ou, para volumes, um número
formatado do tipo 0xPVV onde P é a partição estendida e VV é o número do volume em hexadecimal de 01 a
FF.
Se você não souber o ID da partição ou do volume, execute o IMAGE.EXE sem nenhuma opção de linha de
comando e selecione Criar imagem (Create Image). A tela que mostra as partições e volumes conterá o ID
em parênteses como número hexadecimal. Esse número deve receber o prefixo 0x na linha de comando.
413
Para criar uma imagem não compactada em um arquivo
Formato 1: image /Ch# /U d:\filename.img (sem validação)
Formato 2: image /Ch#V /U d:\filename.img (validação)
Formato 3: image /Ch#VB /U d:\filename.img (validação byte por byte)
Explicação: O mesmo acima.
Para criar uma imagem compactada em uma unidade de CD
Formato 1: image /Ch# /CDx (ATAPI)
Formato 2: image /Ch# /CDSx (ASPI)
Explicação: As informações de h e de # são as mesmas acima. O x após /CD é o número de unidade do CD a
usar. Omita o x (/CD ou /CDS) para obter uma lista dos dispositivos.
Para criar uma imagem não compactada em uma unidade de CD
Formato 1: image /Ch# /U /CDx (ATAPI)
Formato 2: image /Ch# /U /CDSx (ASPI)
Para restaurar uma imagem de um arquivo
Formato 1: image /R d:\filename.img (sem validação)
Formato 2: image /RV d:\filename.img (validação se necessária)
Explicação: Restaura a imagem à mesma unidade de disco e local de onde foi feito o backup.
Para restaurar uma imagem de um CD
Formato 1: image /R /CDx (ATAPI)
Formato 2: image /R /CDSx (ASPI)
Explicação: O x após /CD é o número de unidade do CD a usar. Omita o x (/CD ou /CDS) para obter uma lista
dos dispositivos.
Para limitar o tamanho do arquivo na criação
Formatar: d:\nomedoarquivo;s
Explicação: Substitua o s após o ";" por 0 ou 2 GB, 1 para 698 MB ou 2 para 648 MB.
Questões importantes
l
Ao criar uma imagem, não use a partição da qual o backup está sendo feito como local do arquivo da
imagem. Se fizer isso, a partição será atualizada ao mesmo tempo em que o backup ocorrer. Quando a
partição for restaurada, o sistema de arquivos não será consistente.
l
Ao restaurar uma imagem, não a restaure sobre a partição que contém o arquivo de origem da imagem.
Se fizer isso, a restauração sobregravará as estruturas do sistema de arquivos e o próprio arquivo de
imagem.
414
USER'S GUIDE
l
Após a restauração, o sistema reinicializará. Isso é necessário porque as partições e o sistema de
arquivos em uso pelo SO mudaram. Se a reinicialização não ocorrer, o SO considerará que a partição e
o sistema de arquivo continuam sendo os mesmos de antes da restauração. Isso pode causar a
corrupção dos dados. Você pode cancelar uma restauração de linha de comando com um /RN, mas
esse comando só deve ser usado por usuários avançados que tiverem certeza que é seguro não
reinicializar.
l
Ao fazer uma restauração com linha de comando, a partição restaurada vai para o mesmo número e
local físico do disco rígido de onde o backup foi feito. Se tratar-se de um volume e não houver mais a
partição estendida no local, a restauração tentará criar a partição estendida original. Se a restauração
não conseguir criar a partição estendida, ela será restaurada como partição primária. Se tratava-se de
uma partição primária e agora houver uma partição estendida que inclui o local inteiro, ela será
restaurada como um volume. Se houver uma partição ou volume ocupando o mesmo local de início da
partição a ser restaurada, aparecerá uma mensagem de advertência antes da sobregravação da
partição ou volume.
l
Para restaurar através de inicialização por CD, é necessário uma unidade de CD ATAPI. Para
unidades SCSI, é necessário criar o próprio arquivo CDBOOT.F35 a fim carregar os drivers corretos
ASPI de DOS e lançar o IMAGE.EXE através do AUTOEXEC.BAT, se quiser.
Uso da ferramenta de geração de imagem do LANDesk para o Windows
A ferramenta de geração de imagem da LANDesk para Windows (IMAGEW.EXE) é um utilitário de backup e
restauração baseado em Windows 32 que cria um instantâneo de uma partição ou volume inteiro e o salva em
um conjunto de arquivos ou o salva diretamente na maioria dos tipos de DVD+RW ou CD-R/RW. Se alguma
coisa acontecer àquela partição ou volume, você pode restaurar a imagem instantânea.
O IMAGEW.EXE é compatível com a ferramenta de geração de imagem para DOS da LANDesk
(IMAGE.EXE).
Versão atualizada do IMAGEW
O LANDesk Management Suite agora inclui uma versão 2 atualizada do IMAGEW, que inclui suporte para o
Windows 7. Esta versão salva arquivos de imagem com uma extensão de arquivo diferente e inclui algumas
funcionalidades novas. Se você tiver usado a versão 1 do IMAGEW antes, você pode continuar a usá-lo
conforme documentado na seção a seguir.
A Versão 2 do IMAGEW é instalado como parte da Distribuição de SO do LANDesk no diretório
..\ManagementSuite\osd\imagew 2.
Para encontrar informações sobre o uso do IMAGEW 2, visite o site da Comunidade de suporte da LANDesk
community.landesk.com.
Uso do IMAGEW version 1
As seguintes informações se aplicam ao IMAGEW versão 1.
Limitações
Se for utilizado com Windows 9x/Me, o IMAGEW.EXE requer que o sistema suporte extensões Int 13h. Se o
BIOS de um computador limitar o acesso à unidade de disco rígido por alguma razão e não houver nenhum
gerenciador de unidade disponível para corrigir a limitação, o IMAGEW.EXE também estará limitado nos SOs
específicos.
Requisitos de sistema
l
Computador pessoal compatível com IBM com microprocessador i80386 ou maior
l
Ambiente baseado em Windows 32 com o mínimo recomendado de 32 MB de RAM
415
l
Privilégios de Administrador no Windows
O IMAGEW.EXE é instalado como parte da Distribuição de SO do LANDesk no diretório \Arquivos de
programa\LANDesk\ManagementSuite\osd\imaging.
Criação de imagens
Há variáveis de ambiente e opções de linha de comando que lhe permitem criar imagens que atendam as
suas necessidades.
Variáveis de ambiente
As variáveis de ambiente para o IMAGEW.EXE devem ser usada com opções de linha de comando. As
seguintes variáveis de ambiente estão disponíveis:
l
IBXT muda o método usado de gravar um conjunto de CDs de forma que o IMAGEW.EXE não solicita
o último CD durante uma restauração. Defina a IBXT para o valor de 1. (i.é, set ibxt=1). Esta
configuração pode não funcionar com todas as unidades de CD-R/RW.
l
IAR habilita o IMAGEW.EXE a responder automaticamente a avisos e mensagens de erro ao criar
uma imagem em um arquivo. Defina IAR para Y ou N (i.é, set iar=Y). Com esse parâmetro, todos os
avisos de 'Y'es ou 'N'o (Sim ou Não) que exigem que o usuário pressione Enter são respondidos
automaticamente. É possível usar errorlevels do DOS em um arquivo de lote para determinar se a
operação teve êxito ou falhou.
Opções da linha de comandos
Você pode usar as opções de linha de comandos com o IMAGEW.EXE. Separe as opções com espaços e
digite-as na ordem abaixo exibida. Use a opção de linha de comando /? para ver uma lista de opções
adicionais não explicadas aqui.
Para criar uma imagem compactada em um arquivo
Formato 1: imagew /Ch# /U d:\filename.img (sem validação)
Formato 2: imagew /Ch#V d:\filename.img (validação)
Formato 3: imagew /Ch#VB d:\filename.img (validação byte-por-byte)
Explicação: Substitua o h pelo número da unidade de disco de origem de 0 a 7 e o sinal # pelo ID de entrada
da partição. Para a maioria dos usuários, o ID da partição é um número de 1 a 4 ou, para volumes, um número
formatado do tipo 0xPVV onde P é a partição estendida e VV é o número do volume em hexadecimal de 01 a
FF.
Se você não souber o ID da partição ou do volume, execute o IMAGEW.EXE sem nenhuma opção de linha de
comando e selecione Criar imagem (Create Image). A tela que exibe as partições e volumes conterá também
o ID entre parênteses como um número hexadecimal. Esse número deve receber o prefixo 0x na linha de
comando.
Para criar uma imagem não compactada em um arquivo
Formato 1: imagew /Ch# /U d:\filename.img (sem validação)
Formato 2: imagew /Ch#V /U d:\filename.img (validação)
Formato 3: imagew /Ch#VB /U d:\filename.img (validação byte-por-byte)
416
USER'S GUIDE
Para criar uma imagem compactada em uma unidade de CD
Formato 1: imagew /Ch# /CDx
Explicação: As informações de h e de # são as mesmas acima. O x após /CD é o número de unidade do CD a
usar. Omita o x para obter uma lista dos dispositivos.
Para criar uma imagem não compactada em uma unidade de CD
Formato 1: imagew /Ch# /U /CDx
Para restaurar uma imagem de um arquivo
Formato 1: imagew /R d:\filename.img (sem validação)
Formato 2: imagew /RV d:\filename.img (validação se necessária)
Explicação: Restaura a imagem à mesma unidade de disco e local de onde foi feito o backup.
Para restaurar uma imagem de um CD
Formato 1: imagew /R /CDx
Explicação: O x após /CD é o número de unidade do CD a usar. Omita o x para obter uma lista dos
dispositivos.
Para limitar o tamanho do arquivo na criação
Formatar: d:\nomedoarquivo;s
Explicação: Substitua o s após o ";" por 0 ou 2 GB, 1 para 698 MB ou 2 para 648 MB.
Questões importantes
l
Para executar com o Windows NT/2000/XP Pro, é necessário ter privilégios de administrador. No
Windows 2000/XP, pode ser executado como qualquer usuário clicando com o botão direito do mouse
e selecionando a opção Executar como (Run As).
l
Ao criar uma imagem, não use a partição da qual o backup está sendo feito como local do arquivo da
imagem. Se fizer isso, a partição será atualizada ao mesmo tempo em que o backup ocorrer. Quando a
partição for restaurada, o sistema de arquivos não será consistente.
l
Se você criou um backup sem obter um bloqueio, o backup pode não estar em estado consistente se
ocorrerem atualizações à unidade durante o backup.
l
Ao restaurar uma imagem, não a restaure sobre a partição que contém o arquivo de origem da imagem.
Se fizer isso, a restauração sobregravará as estruturas do sistema de arquivos e o próprio arquivo de
imagem.
l
Após a restauração, o sistema pode precisar reinicializar. Isso é requerido sob certas condições e
determinado pelo programa. Se você não reinicializar quando solicitado, o SO considerará que a
partição e o sistema de arquivos continuam da forma como se encontravam antes da restauração,
podendo causar a corrupção dos dados. Você pode cancelar uma restauração de linha de comando
com um /RN, mas esse comando só deve ser usado por usuários avançados que tiverem certeza que
é seguro não reinicializar.
417
l
Ao fazer uma restauração com linha de comando, a partição restaurada vai para o mesmo número e
local físico do disco rígido de onde o backup foi feito. Se tratar-se de um volume e não houver mais a
partição estendida no local, a restauração tentará criar a partição estendida original. Se a restauração
não conseguir criar a partição estendida, ela será restaurada como partição primária. Se tratava-se de
uma partição primária e agora houver uma partição estendida que inclui o local inteiro, ela será
restaurada como um volume. Se houver uma partição ou volume ocupando o mesmo local de início da
partição a ser restaurada, aparecerá uma mensagem de advertência antes da sobregravação da
partição ou volume.
l
Para restaurar através de inicialização por CD, é necessário uma unidade de CD ATAPI. Para
unidades SCSI, é necessário criar o próprio arquivo CDBOOT.F35 a fim carregar os drivers corretos
ASPI de DOS e lançar o IMAGEW.EXE através do AUTOEXEC.BAT, se quiser.
Compreensão do ambiente de pré-inicialização do Windows PE
O Windows PE é um sistema mini-Windows que fornece serviços limitados com base nos kernels do
Windows. Ele é um ambiente do Windows independente de hardware que contém o seguinte:
l
l
l
Um subconjunto de APIs do Microsoft Win32.
Um intérprete de comandos capaz de executar arquivos de lote.
Suporte para inserção de Windows Script Host (WSH), aplicativos HTML (HTA) e
Microsoft ActiveX Data Objects (ADO) para criar ferramentas ou scripts
personalizados.
O Windows PE usa o TCP/IP para fornecer acesso à rede e suporta o mesmo conjunto de drivers de
dispositivos de rede e armazenamento em massa que o Windows. Algumas limitações não valem nada se a
conectividade for limitada somente a conexões de saída (compartilhamento de recursos desativado) e para
prevenir o uso do SO pelo cliente, uma reinicialização bem codificada ocorrerá depois de 24 horas de uso.
A LANDesk personalizou o sistema operacional Windows PE somente para incluir as bibliotecas, utilitários e
drivers necessários. Além disso, os arquivos do agente LANDesk foram copiados para a imagem para
facilitar a funcionalidade LANDesk. Também, o arquivo de comando carregado inicialmente pelo sistema
operacional PE foi modificado para incluir os comandos das etapas LANDesk. A partir do Service Pack 2 para
o LANDesk 8.7 foi adicionado o suporte WMI à imagem.
Esta seção fornecerá uma lista de arquivos que foram adicionados ou modificados na imagem PE, uma visão
geral do processo de inicialização e uma explicação de cada linha no arquivo de comando de inicialização.
Arquivos modificados ou adicionados à imagem do WinPE
Além dos drivers, a imagem do Windows PE do LANDesk inclui os seguintes arquivos modificados ou
adicionados.
Arquivo
Objetivo
winbom.ini
Desativa o firewall do Windows PE
\i386\txtsetup.sif
Arquivo de assinatura de LANDesk
\i386\system32\winpeshl.ini
Define a localização do shell
\i386\system32\peshell.exe
O shell usado atualmente
418
USER'S GUIDE
Arquivo
Objetivo
\i386\system32\setupreg.hiv
Inclui o caminho LANDesk
\i386\system32\startnet.cmd
Arquivo de comando executado na inicialização
\i386\system32\all.reg
Modificações de registro de LANDesk
\i386\system32\winpe.bmp
Papel de parede de LANDesk
\CBA8
Agente LANDesk:
\LDCLIENT
Agente LANDesk:
Processo de inicialização do WinPE da LANDesk
O processo de inicialização do WinPE começa assim:
1. Uma vez carregado o setor de inicialização, o SETUPLDR usa o NTDETECT.COM para analisar o
hardware para que o HAL correto possa ser carregado.
2. O WINPEOEM.SIF é usado para carregar os drivers de inicialização (os administradores podem
personalizar este arquivo para controlar quais drivers de armazenamento em massa serão carregados)
e o NTOSKRNL.EXE finaliza a configuração do ambiente e chama o SMSS, que carrega novamente o
registro e chama o Winlogon.
3. O Winlogon inicia os serviços, finaliza o carregamento do driver e inicia uma sessão de usuário.
4. O CMD.EXE é executado e processa o STARTNET.CMD. Este arquivo de lote é usado para carregar
os drivers da rede e quaisquer outros comandos adicionados a ele. O PE STARTNET.CMD original do
Windows se parece com isso:
factory winpe
A imagem do WinPE modificada pela LANDesk por padrão, inclui um arquivo STARTNET.CMD. Na versão
8.7sp2, tem algo assim:
@echo off
set path=%path%;x:\cba8;x:\ldclient
\ldclient\GetBootOptions set /a err = %errorlevel%
if %err% gtr 0 goto nofix
ldclient\Diskinfo fix
:nofix
factory winpe
reg import all.reg
\ldclient\wait4ip /t 180
if %errorlevel% gtr 0 goto fail
CD \CBA8
RESIDENTAGENT.EXE /register
RESIDENTAGENT.EXE /start
CD \ldclient
winpepds /install
winpepds /start
miniscan /nodeviceid /usemacasname
Goto end
:pxe
if %err% lss 2 goto pxemenu
:pxeboot
miniscan /x /nodeviceid /usemacasname
goto end
419
:pxemenu
Replcore PxeMenuStart.cmd
call PxeMenuStart.cmd
goto end
:fail
@echo "Failed to get localhost IP address or resolve core server name. Please check your network and try
again."
@pause
:end
Definições dos comandos do STARTNET.CMD
A seção seguinte descreve cada linha no STARTNET.CMD.
@echo off
Oculta a saída deste arquivo CMD. REM este comando sai quando um problema é solucionado no
STARTNET.CMD.
set path=%path%;x:\cba8;x:\ldclient
Define o caminho para incluir os arquivos adicionados dos agentes LANDesk.
\ldclient\GetBootOptions
Este executável define o nível de erro para 0, 1 ou 2. Os valores são 0, se a máquina for inicializada
virtualmente, 1 se a máquina foi inicializada por PXE e o menu PXE foi selecionado e 2, se a máquina foi
inicializada por PXE e foi selecionada a inicialização gerenciada.
set /a err = %errorlevel%
Define a variável ERR para o valor derivado de GetBootOptions.
Esta linha possui o script para pular para a próxima linha se a máquina foi inicializada pelo PXE.
\ldclient\Diskinfo fix
Esta linha somente é processada se não houver inicialização por PXE. O Diskinfo.exe usado com o switch
de correção redefine o MBR para inicializar de volta na partição ativa original. O Vbooting foi definido
anteriormente nesta inicialização para a unidade RAM WinPE.
factory –winpe
O comando FACTORY.EXE é usado para carregar os drivers e quando chamado com o switch –winpe gerará
um nome único para a sessão PE (normalmente minint-<random suffix>) e processar o WINBOM.INI, que é
onde você pode configurar e adicionar à ação PE. Por exemplo, já que por padrão, o FACTORY.EXE analisa
todos os drivers disponíveis para encontrar um compatível com o hardware descoberto, você pode limitar o
número de drivers analisados (e com isso aumentar a velocidade da inicialização) modificando a seção
NetCards no arquivo WINBOM.INI.
reg import all.reg
Importa as configurações do ambiente LANDesk para o registro WinPE. Especificamente, o nome do
servidor núcleo e a porta usada para o inventário são definidos no arquivo ALL.REG. Eis um exemplo do
ALL.REG:
Windows registry Editor version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Intel\LANDesk\wuser32]
“CoreServer”=”<core_name>”
420
USER'S GUIDE
“InventoryServerPort”=”5007”
\ldclient\wait4ip /t 180
O executável wait4ip assegura que tenhamos um endereço IP antes de reunir o inventário para esta máquina.
/t 180 define um tempo limite de 3 minutos. Um /s pode ser adicionado para silenciar a saída deste programa.
Informações adicionais estão disponíveis executando com um /?.
if %errorlevel% gtr 0 goto fail
Ignora todos os comandos neste arquivo se um endereço IP não pode ser obtido.
CD \CBA8
Altera o diretório de X:\i386\system32 para X:\CBA8.
residentagent.exe /register
O RESIDENTAGENT.EXE é o serviço que escuta em busca de e aceita conexões para comandos remotos,
iniciando o aplicativo necessário para lidar com a solicitação (que é como as operações de geração de
imagem do LANDesk são executadas). O switch /register instalará e registrará o RESIDENTAGENT.EXE
como um serviço. Está conectado no diretório CBA8 no RESIDENTAGENT.LOG.
residentagent.exe /start
O switch /start iniciará o serviço RESIDENTAGENT.EXE, que prosseguirá carregando as bibliotecas
necessárias. Este também está conectado no RESIDENTAGENT.LOG.
CD \LDClient
Altera o diretório de X:\CBA8 para X:\LDClient.
winpepds /install
WINPEPDS é o módulo que recebeu ping do servidor núcleo para descobrir esta máquina, verificando se este
é o nó gerenciado correto. O switch /install instalará o serviço.
winpepds /start
O switch /start inicia o serviço WINPEPDS.
if %err% gtr 0 goto pxe
Esta linha significa que as máquinas inicializadas com o PXE continuarão o script na seção PXE seguinte.
Esta linha só é executada pelas máquinas inicializadas virtualmente e seu último comando. Miniscan é o
utilitário usado para capturar informações mínimas sobre o sistema e o armazenamento no banco de dados
do inventário LDMS. A execução do miniscan sem switches incluirá um nome de dispositivo e ID na sua
análise de arquivo e será exibido no console como “minint-<random suffix>”. Contudo, o uso dos switches
/nodeviceid /usemacasname remove esta informação do arquivo de análise e limita os dados enviados em
três coisas: Endereço MAC, Endereço IP e Contagem do processador. No console, esses dispositivos
aparecem nomeados depois de seus endereços MAC.
if %err% lss 2 goto pxemenu
Diz às máquinas inicializadas por PXE que supostamente devem obter o menu para pular a seção PXEmenu.
421
miniscan /x /nodeviceid /usemacasname
Esta linha é executada por aquelas máquinas inicializadas por PXE que possuem inicialização gerenciada.
Se o /x for usado ao chamar um miniscan, um atributo extra é enviado à porção da rede do arquivo de análise,
Pxeboot=Yes.
Esta linha somente é executada pelas máquinas inicializadas por PXE exibidas em um menu. Miniscan é o
utilitário usado para capturar informações mínimas sobre o sistema e o armazenamento no banco de dados
do inventário LDMS. A execução do miniscan sem switches incluirá um nome de dispositivo e ID na sua
análise de arquivo e será exibido no console como “minint-<random suffix>”. Contudo, o uso dos switches
/nodeviceid /usemacasname remove esta informação do arquivo de análise e limita os dados enviados em
três coisas: Endereço MAC, Endereço IP e Contagem do processador. No console, esses dispositivos
aparecem nomeados depois de seus endereços MAC.
replCore PxeMenuStart.cmd
REPLCORE.EXE é usado parra substituir a variável %CoreServer% no arquivo e é apontada para o valor
encontrado na chave do registro HKLM\Software\Intel\LANDesk\LDWM\CoreServer (isto foi preenchido com
o ALL.REG anteriormente no processo). Neste caso, o PxeMenuStart.cmd está prestes a ser chamado e usa
o sdclient para entrar em contato com o servidor núcleo e por isso, deve ter o nome núcleo correto na linha de
comando.
call PxeMenuStart.cmd
Se a opção do menu for escolhida pela máquina inicializada por PXE, o PXEMENUSTART.CMD será
executado. Duas linhas muito importantes são:
sdclient /f /o /p=”http://%CoreServer%/landesk/files/dosmenu.cfg”
RunBatch 500 X:\LDClient PxeMenu dosmenu.cfg
Primeiro, o sdclient é usado para recuperar o DOSMENU.CFG no servidor núcleo. Então o RunBatch (um
simples utilitário que chama um processo depois de um atraso definido) é usado para carregar o
PXEMENU.EXE com os parâmetros do DOSMENU.CFG.
@echo "Failed to get localhost IP address or resolve core server name. Please check your network
and try again."
Se um endereço IP não puder ser obtido, esta mensagem de erro aparecerá indicando que o NIC ou os drivers
dele devem ser investigados.
422
USER'S GUIDE
Provisionamento
Visão geral do provisionamento
O provisionamento LANDesk permite definir todos os atributos e recursos de novos dispositivos antes de
serem apresentados no seu ambiente. O provisionamento usa automação para aplicar esse conjunto de
atributos e recursos aos disposição. Com o provisionamento é possível reduzir o tempo ocioso e garantir que
os dispositivos sejam confiáveis e previsíveis ao entrarem no ambiente de produção. É possível acessar o
histórico de provisionamento de cada dispositivo para descobrir quando e com o que foi provisionado e, se
necessário, retornar a um estado anterior. O provisionamento é executado no Windows e no Linuz, não há
diferença na criação de modelos entre os sistemas operacionais.
O provisionamento consiste em uma série de ações a serem executadas em um dispositivo alvo. As ações
são a unidade fundamental do provisionamento. Um modelo é uma coleção de ações executadas em uma
ordem pré-definida. A LANDesk fornece vários modelos de provisionamento pré-compilados para ajudá-lo a
iniciar. Esses modelos são otimizados para trabalhar com configurações específicas de hardware, como
sistemas Dell e Hewlett-Packard. É possível combinar esses modelos de provisionamento com seus
próprios modelos mestres ou executar modelos com poucas modificações para provisionar genericamente
um dispositivo específico das marcas Dell ou HP. É possível dividir as tarefas de provisionamento da mesma
forma que se divide o trabalho ao configurar manualmente um sistema.
O provisionamento funciona da mesma maneira, em dispositivos novos ou dinâmicos. Você pode provisionar
novos dispositivos com a exata configuração desejada, definindo-a antes da chegada do novo dispositivo.
Você pode usar provisionamento para reconfigurar um dispositivo de um propósito para outro, mudando uma
função básica do dispositivo para atender às demandas exigentes da sua organização.
Use o alerta para avisar quando ocorre o provisionamento de eventos.
Agente de provisionamento
O centro do provisionamento é o agente ldprovision, localizado na pasta /ldlogon/provisioning. Esse agente
consiste em pequenos aplicativos para cada ação. O agente reside no dispositivo alvo. É colocado ali por um
servidor PXE ou uma mídia de inicialização física, como uma unidade USB ou um CD.
O processo de provisionamento é terminado quando o agente fizer o seguinte:
l
Ele solicita os parâmetros de configuração de um modelo de um serviço Web no servidor núcleo
l
Ele verifica o tipo de pré-inicialização para garantir que está sendo executado no ambiente correto de
pré-inicialização
l
Ele executa as ações na ordem designada na configuração
l
Ele reinicializa dispositivo (se necessário)
l
Ele injeta uma versão de si mesmo no SO alvo para que poder continuar a funcionar quando o SO real
carregar após a reinicialização
l
Ele envia feedback para o serviço Web no núcleo
O agente estende as reinicializações necessárias, passando imediatamente para a próxima ação após a
reinicialização. A maior parte do trabalho de provisionamento pode ser feito antes de você receber o novo
dispositivo. É possível criar um modelo e a tarefa para o modelo executar no novo dispositivo. A tarefa não
funcionará até que o agente de provisionamento execute no novo dispositivo.
423
Para usar um provisionamento completamente, duas permissões são necessários: Provisionamentoagendamento e Provisionamento-configuração. Juntos esses direitos permitem ao usuário criar, editar e
agendar modelos de provisionamento. Esses direitos são habilitados automaticamente por quaisquer
usuários com direitos Administrativos. Eles podem ser habilitados a quaisquer usuários.
Ferramentas de pré-inicialização
O provisionamento requer a habilidade de inicializar o dispositivo de colocar nele um sistema operacional.
Isso pode ser alcançado através do servidor de PXE ou de uma mídia física de inicialização (unidade de CD
ou USB). PXE é a maneira mais conveniente de inicializar vários computadores ao mesmo tempo no mesmo
ambiente de pré-inicialização. Unidades de CD ou USB são muito portáteis e garantem que o computador
executando o ambiente de pré-inicialização é aquele que o administrador deseja provisionar.
O ambiente de pré-inicialização (PE - preboot environment) inclui um sistema operacional completo com
vídeo, rede, uma pequena análise de inventário e um agente capaz de receber arquivos e executar comandos.
Esse agente executa uma ferramenta de imagem ou ferramenta de instalação de script para instalar o SO no
dispositivo. O agente inicia o processo de provisionamento. O provisionamento suporta ambientes de préinicialização Windows.
Não é necessário usar mídia única de inicialização para cada sistema do cliente; reuse a mídia de
inicialização para outros dispositivos.
Diferenças entre Distribuição e provisionamento de SO
O provisionamento tem uso mais amplo que a distribuição de SO. A distribuição de SO pode ser parte do
processo de provisionamento, mas só é uma parte do provisionamento. O provisionamento inclui o processo
do início ao fim de preparação de um dispositivo para uso seguro no seu ambiente. A tabela a seguir mostra
como o provisionamento difere da distribuição do SO.
Provisionamento
Originado do núcleo
Originado do dispositivo alvo
Trabalho completado após o dispositivo ter chegado
da fábrica
A maioria do trabalho pode ser feita antes da chegada
do dispositivo
Só inclui a etapa de distribuição do SO do processo de
provisionamento.
Abrange a seqüência de final-a-final da montagem de
um dispositivo
Requer uma imagem inteira que não pode ser dividida
Composta de modelos menores, que podem ser
modificados ou trocados a nível do modelo
A interface do provisionamento
As ferramentas de provisionamento fazem parte da ferramenta distribuição de sistema operacional (clique em
Ferramentas > Distribuição> Distribuição de SO). Uma estrutura de árvore exibe modelos de
provisionamento e uma barra de ferramentas abre caixas de diálogo para tarefas diferentes.
424
USER'S GUIDE
Na estrutura de árvore, os modelos disponíveis são organizados nas seguintes pastas:
l
Meus modelos: Os modelos que você criou. Somente você e os usuários administrativos podem ver
esses modelos.
l
Público: Seus modelos e os modelos marcados como públicos.
l
Outros usuários: (somente usuários administrativos): Uma lista de usuários e seus modelos.
Os modelos públicos são criados pelos usuários com direitos administrativos e podem ser vistos por todos os
usuários. O modelos na pasta Meus modelos são visíveis a outros usuários mas só podem ser editados pelo
criador ou pelos usuários com direitos administrativos. Toda vez que você usar um modelo não marcado
como público, a instância do modelo será bloqueada no histórico. Esta instância não pode ser excluída, mas
pode ser ocultada.
O painel direito mostra os modelos da pasta selecionada com cinco colunas que mostram as propriedades do
modelo. Clique duas vezes em um modelo para ver sua propriedades completas, inclusive uma lista de outros
modelos que incluem o modelo selecionado.
A barra de ferramentas incluem botões para a criação, modificação e gerenciamento de modelos de
provisionamento.
l
Novo modelo de provisionamento: Permite criar um modelo de provisionamento.
l
Criar mídia de inicialização de provisionamento: possibilita a configuração e criação de mídia de
inicialização.
l
Condensar o modelo: Combina todos os modelos inclusos no modelo selecionado para que haja
apenas um arquivo de modelo a executar.
l
Variáveis públicas: permite ver e configurar variáveis globais aplicáveis a todos os modelos de
provisionamento.
l
Criar grupo de modelos. Permite organizar modelos ao criar grupos dentro de uma pasta.
l
Agendar um modelo: Abre a ferramenta Tarefas agendadas, que permite ver o provisionamento e
outras tarefas de gerenciamento. Você pode agendar tarefas de provisionamento e ver os status das
tarefas.
l
Importar modelos: importa um modelo no banco de dados de núcleo.
425
l
Instalar scripts: Disponibiliza os scripts de instalação para uso nas ações de criação de instalação
por script e ação de distribuição de imagem nos modelos.
l
Atualizar modelos: Permite descarregar e importar modelos de LANDesk e configurar o local de
download do modelo além das configurações de servidor proxy.
Se você clicar duas vezes em um modelo, a tela Modelo será aberta. Nesta tela, você pode modificar a lista
de ações (adicionar ou excluir ações, modificar a ordem das ações e assim por diante). É possível modificar
as variáveis que se aplicam especificamente a este modelo e ver e modificar a lista de modelos englobadas
por ele ou que o incluem. Você também pode tornar um modelo público, ver seu histórico (quando ele foi
executado) e ver ou modificar o código XML do modelo.
Criar e editar modelos de provisionamento
O botão Novo modelo é o ponto de início na criação de um novo modelo. Para modificar um modelo, clique
com o botão direito no modelo e selecione Editar. Para remover um modelo, selecione-o e clique no botão
Excluir. É possível excluir somente modelos que nunca foram usados.
Criação de grupos de modelos
Você pode usar grupos de provisionamento para organizar modelos de acordo com as suas necessidades.
Por exemplo, você pode criar grupos com base em fornecedores específicos e subgrupos adicionais com
base nos modelos de dispositivo. É possível criar subgrupos de até seis camadas.
Clonagem de modelos existentes
Uma vez que um modelo é usado, ele não pode ser mudado diretamente. Ele pode ser clonado e depois
modificado. Por esta razão, recomendamos que os modelos sejam pequenos. Dessa maneira, se houver
necessidade de mudanças, você pode mudar aquele componente da configuração de provisionamento.
A opção Clonar faz uma cópia do modelo selecionado. Você pode modificar a cópia, fazer pequenas
mudanças na cópia em vez de despender tempo criando um novo modelo inteiro.
Se você fizer a clonagem de um modelo público, a cópia será colocada na pasta Meus modelos e irá adquirir
as propriedades de um modelo particular.
1. Clique na pasta Público ou Meus modelos para mostrar modelos no painel direito.
2. Clique com o botão direito em um modelo e selecione Clonar.
É criada uma cópia do modelo na pasta com o nome padrão do modelo original e a data e hora em que
o clone foi criado.
3. Para mudar o nome, a descrição, o ambiente de inicialização ou o SO alvo do modelo clonado, clique
com o botão direito no clone, clique em Propriedades, modifique as configurações e clique em OK.
4. Para modificar as ações, os modelos incluídos, as variáveis de usuário ou o XML do modelo clonado,
clique duas vezes no clone para abrir a tela Modelo.
Condensar um modelo
Use o botão Condensar para combinar vários modelos em um só. Se houver outros modelos inclusos com o
modelo atual, o código XML deles será salvo dentro do código XML do modelo para criar um só arquivo XML.
Quando você condensa um modelo, ele não pode ser expandido novamente em modelos separados.
426
USER'S GUIDE
Etapas para provisionar um dispositivo
No nível mais básico, o provisionamento de um dispositivo é um processo simples de três etapas. Primeiro,
você cria um modelo de provisionamento, em seguida, configura o modelo com os recursos e componentes
que desejar instalar no dispositivo e, então, agenda uma tarefa para executar o modelo no dispositivo. Essas
etapas são delineadas brevemente aqui; as instruções detalhadas estão disponíveis nas seções seguintes.
Etapa 1: Criar um modelo
Para provisionar um dispositivo, você cria um modelo. Um modelo é um documento XML com uma série de
blocos componentes que são aplicados ao dispositivo. Eles são montados uns sobre os outros e podem
consistir em ações, atributos, restrições, etc. Um modelo pode ter uma ou várias ações.
Os modelos podem ser encadeados em uma tarefa de provisionamento em uma seqüência em particular.
Você pode mudar a ordem da tarefa em um modelo. A sequência pode ser mudada quando aplicável (por
exemplo, não é possível colocar uma tarefa pós-SO antes da instalação do SO). Há inúmeros modelos préconfigurados para vários fornecedores (HP, Dell etc.).
Os modelos são salvos como documentos XML no banco de dados.
Etapa 2: Configurar o modelo
Depois que o modelo é criado, ele deve ser configurado com a adição de ações. As ações de modelo são
ordenadas em cinco seções. Você só pode selecionar ações em cada seção aplicável à seção (por exemplo,
não é possível selecionar Distribuição de software como uma ação para a seção de Pré-instalação). Você
pode adicionar qualquer ação disponível a qualquer seção. No entanto, esteja ciente que algumas ações
danificarão o modelo ou poderão causar danos ao seu sistema, tornando-o inútil, se completadas em etapas
incorretas.
Etapa 3: Agendamento do modelo para distribuição
Uma tarefa de provisionamento contém modelos e os identificadores dos dispositivos alvo. Quando uma
tarefa de provisionamento é iniciada, o serviço é associado ao registro de Computador do dispositivo no
banco de dados. Isso é necessário para que o histórico de configuração permaneça anexado ao computador.
As tarefas de configuração não podem ser reusadas com diferentes dispositivos alvo mas podem ser
reusadas especificando-se outro identificador de dispositivo.
A ferramenta Tarefas agendadas mostra o status da tarefa agendada enquanto a tarefa está em execução e
na sua conclusão. O serviço de agendador possui dois meios de se comunicar com os dispositivos: Através
do agente padrão de gerenciamento (que já deve estar instalado nos dispositivos) ou da conta de sistema a
nível de domínio. A conta escolhida deve ter o login como privilégio de serviço e você deve ter especificado
credenciais no utilitário Configuração de serviços.
Criação de modelos de provisionamento
Use o botão da barra de ferramentas Novo modelo de provisionamento para criar um modelo de
provisionamento
Um modelo é uma série de ações ou blocos componentes a serem aplicados ao servidor em uma ordem em
particular. Um modelo pode ter uma ou várias ações. Você pode mudar a ordem da tarefa em um modelo. A
seqüência da ação pode ser mudada onde faz sentido, mas não onde não fizer sentido (por exemplo, não é
possível colocar uma ação específica que deve acontecer após o SO antes da instalação do SO).
427
Há inúmeros modelos pré-configurados para vários fornecedores (HP, Dell etc.). Os modelos são
armazenados como arquivos XML no banco de dados.
Para criar um modelo
2. No grupo Modelos de provisionamento, selecione a pasta Público ou Meus modelos.
3. Clique em Novo provisionamento de modelo na barra de ferramentas.
4. Digite um nome descritivo na caixa Nome.
5. Digite uma descrição na caixa Descrição. O Nome e a Descrição são mostrados em colunas na lista
de modelos.
6. Selecione o ambiente de inicialização do Windows PE
7. Selecione um sistema operacional alvo para o modelo.
8. Clique em OK.
Para mudar as propriedades do modelo, clique duas vezes ou clique com o botão direito no mesmo e
selecione Propriedades.
Excluir um provisionamento de modelo
Você só pode excluir modelos que não tenham sido executados antes (bloqueado), e somente modelos que
não estejam incluídos em outros modelos. Os modelos bloqueados pode ser excluídos (removidos) da tela da
lista mas permanecem no banco de dados.
Para excluir um modelo de provisionamento
2. No grupo Modelos de provisionamento, selecione a pasta Público ou Meus modelos.
3. Selecione um modelo e clique em Excluir.
4. Clique em Sim.
428
USER'S GUIDE
Configurar um modelo de provisionamento
1. Clique duas vezes em um provisionamento de modelo
2. No painel de navegação esquerdo, clique em Lista de ações.
3. No painel central, selecione a seção na qual deseja que a ação ocorra.
l
Migração do sistema: Recursos e componentes que precisem ser salvos antes de modificar o
sistema (ou migrar um dispositivo para outro hardware ou máquina virtual). Por exemplo, esta
seção pode incluir uma ação para capturar informações de perfil quando migrar para o Windows
Vista.
l
Pré-instalação do SO: Ações que são realizadas quando o dispositivo inicializa no ambiente
de pré-instalação (Windows PE). Por exemplo, em um servidor você adicionaria a configuração
de RAID nesta seção.
l
Instalação do SO: Ações realizadas no ambiente de pré-instalação (Windows PE) quando o
SO está instalado.
l
Pós instalação do SO: Ações que são realizadas no sistema operacional alvo após ele ter
sido instalado, como a execução de uma tarefa de gerenciamento de patch.
l
Configuração do sistema: Instalação/execução adicional de aplicativo e configuração do
sistema no SO instalado. Por exemplo, adicionar tarefas de instalação de driver nesta seção.
4. Clique em Adicionar.
5. Digite um nome específico para a ação no campo Nome.
6. Digite uma descrição detalhada da ação no campo Descrição.
7. Na lista Tipo, selecione um tipo de ação.
8. Em Variáveis de ação, clique em Adicionar para acrescentar uma variável que se aplica somente a
esta ação. Especifique os valores nas caixas de texto, selecione o tipo de variável e clique em OK.
9. Em Propriedades da ação selecionada, preencha os dados necessários para o tipo de ação. Esses
dados variam dependendo do tipo de ação que você selecionar.
10. Quando a ação é definida, clique em Aplicar para salavá-la e continue a editar o modelo. Quando você
terminar de definir o modelo, clique OK.
Agendar uma Tarefa de provisionamento
Para agendar uma tarefa de provisionamento
1. Na ferramenta Distribuição de sistema operacional, selecione um modelo de uma das pastas de
Modelos de provisionamento.
2. Clique no botão Agendar modelo na barra de ferramentas.
A ferramenta Tarefas agendadas abre com uma tarefa para o modelo de provisionamento.
3. Na tela de rede, selecione os dispositivos para os quais você vai distribuir a tarefa de provisionamento.
Arraste os dispositivos para a ferramenta Tarefas agendadas e solte-as na tarefa de provisionamento.
4. Clique com o botão direito na tarefa de provisinamento e selecione Propriedades. Selecione uma
opção de agendamento e clique em Salvar.
429
Ao clicar em Agendar modelo, é criada uma tarefa (ela não tem dispositivos alvo e é não-agendada). Se
você não adicionar dispositivos alvo ou agendar a tarefa, esteja alerta para o fato de que a tarefa permanecerá
na lista de tarefas até você agendá-la ou apagá-la.
Na ferramenta Tarefas agendadas, as tarefas são agrupadas nas seguintes pastas:
l
Minhas tarefas: As tarefas que você agendou. Somente você e os usuários administrativos
Management Suite podem ver essas tarefas.
l
Tarefas públicas: Tarefas que os usuários marcaram como públicas. Qualquer pessoa que agendar
uma tarefa desta categoria, se tornará o proprietário daquela tarefa. A tarefa permanece na pasta
Tarefas públicas e também será visível no grupo Tarefas do usuário daquele usuário.
l
Todas as tarefas: Suas tarefas e as tarefas marcadas como públicas.
l
Tarefas do usuário (Somente para usuários administrativos Management Suite): Todas as tarefas
que os usuários tenham criado.
Notificações de usuário durante a execução de uma tarefa
Quando uma tarefa de provisionamento está em execução em um dispositivo e as ações de provisionamento
incluem uma reinicialização, a tarefa continua em execução após o reinício. É solicitado que o usuário faça o
logon depois da reinicialização, e após a conclusão, uma mensagem de status informa o progresso da tarefa.
Se o usuário não fizer o logon quando a tarefa de provisionamento iniciar, a tarefa executa sem entrada de
usuário. Se há uma ação de reinicialização, a tarefa continuará a executar sem o logon do usuário.
Se o usuário faz logon no dispositivo enquanto a tarefa de provisionamento está em processo, uma
mensagem de status informa que uma tarefa está em processo e fornece o progresso da tarefa. As
mensagens de status são atualizadas somente entre ações. Se uma tarefa estiver trabalhando em uma ação
longa, tal como instalar um aplicativo grande, a barra de progresso pode parece estática. No entanto, quando
a ação estiver concluída, o status será atualizado.
Provisionamento de dispositivos bare-metal (Sem SO)
O provisionamento permite o provisionamento de dispositivos bare-metal. Você pode iniciar esse processo
antes que o dispositivo esteja fisicamente presente. Para fazer isso, você digita um identificador de hardware
(como GUID ou o endereço MAC) para cada novo dispositivo na pasta Configuração > Servidor Baremetal na tela da rede. Você pode adicionar vários dispositivos de uma vez importando uma lista de IDs de
dispositivos, usando um arquivo CSV. As informações requeridas pelo agente de provisionamento
automatizado (ldprovision) são registradas no banco de dados.
Para provisionar dispositivos bare-metal
1. Na tela de rede, clique em Configuração > Servidores bare-metal.
2. Clique com o botão direito no dispositivo e selecione Adicionar dispositivos.
430
USER'S GUIDE
3. Para digitar dados para dispositivos individuais, clique em Adicionar. Digite um nome para os
dispositivos que você adicionará (você pode digitar um nome que descreve um grupo de dispositivos
ou apenas um dispositivo).
4. Selecione um tipo na lista Tipo de identificador.
5. Digite o identificador para cada dispositivo e clique em Adicionar para adicioná-lo à lista.
6. Para importar os dados do dispositivo, selecione um tipo na lista Tipo de identificador. Digite a
unidade, o caminho e o nome do arquivo a importar e navegue para selecioná-lo. Clique em Importar.
7. Associe cada dispositivo com um provisionamento de modelo.
8. Conecte os dispositivos e coloque um CD de inicialização IdProvision, unidade USB inicializável ou
configure o BIOS para inicialização em rede/PXE.
9. Ligue os dispositivos.
Criação de mídia de inicialização
Use a caixa de diálogo LANDesk Boot Media Creator (Criador de mídia de inicialização LANDesk) para criar
mídia de inicialização que pode ser usada para provisionar dispositivos. O provisionamento cria uma mídia
física pela qual iniciar o dispositivo em um ambiente de pré-inicialização. Essa mídia pode ser entregue
através de um servidor PXE ou dispositivo inicializável USB/CD/DVD.
Um ambiente de pré-inicialização consiste em um sistema operacional completo com vídeo, rede, uma
análise de mini-inventário e um agente capaz de receber arquivos e executar comandos. Para a mídia de
inicialização funcionar você precisa configurar o dispositivo alvo para inicializar da mídia adequada (no BIOS,
ative a inicialização IPXE por rede ou por CD/DVD).
Para cirar uma imagem de mídia de inicialização
2. Na barra de ferramentas, clique no botão Criar mídia de inicialização de provisionamento.
431
3. Selecione Tipo de mídia de inicialização (ISO ou USB drive reiniciável). Se você selecionar um
drive USB, insira-o e selecione a letra do driver. Se você selecionou ISO inicializável, selecione o
caminho de destino onde a ISO será salva.
4. Clique em Criar.
A criação da mídia inicializável poderá falhar se o sistema possuir pouca memória.
NOTA: Ao criar uma mídia de inicialização USB, você precisa ter direitos de administrador. No caso do
Microsoft Vista, você precisa descarregar o programa e executá-lo como administrador.
NOTA: Para criar mídias de ISO, o dispositivo onde você executou a criação de mídia de inicialização
precisa ter IMAP2, que é disponível da Microsoft no site http://support.microsoft.com/kb/kb932716.
Compartilhamento de modelos
Use o botão da barra de ferramentas Importar modelos para importar modelos no formato .XML. Ao importar
um modelo, uma cópia do modelo é gravada na pasta Meus modelos. Em seguida, você pode editar XML do
modelo para fazer mudanças nele.
Você também pode exportar um modelo para salvá-lo como novo arquivo e compartilhá-lo com outros.
Para importar um modelo
2. Na barra de ferramentas, clique no botão Importar modelos.
3. Digite o caminho e o nome do arquivo arquivo XML na caixa de texto Importar arquivo ou clique em
Procurar e selecione o arquivo.
4. Clique em Importar. O modelo será importado na pasta Meus modelos.
O arquivo é gravado como arquivo .xtp (página do modelo XML). Na pasta Meus modelos, o modelo
importado é exibido com o nome de arquivo seguido pela data e hora da importação.
Para exportar um modelo
2. Selecione Público ou Meus modelos ou um de seus subgrupos.
3. Clique duas vezes em um modelo. Na tela Modelo, clique em XML.
4. Clique em Exportar. Selecione o local no qual deseja salvar o modelo e clique em Salvar.
O arquivo é gravado como arquivo .xtp (página do modelo XML). Se você exportar um modelo que contenha
somente caracteres UTF. (O título não será exibido corretamente no Internet Explorer). Os caracteres que
não puderem ser exibidos no título do modelo serão mostrados como sublinhados. Você pode mudar o título
do modelo utilizando a caixa de diálogo Salvar como.
Editar um código XML de um modelo
2. Selecione Público ou Meus modelos ou um de seus subgrupos.
3. Clique duas vezes em um modelo. Na tela Modelo, clique em XML.
432
USER'S GUIDE
4. Faça as mudanças no código XML do modelo.
5. Para salvar as alterações, clique em Salvar as alterações.
6. Para exportar uma cópia do modelo, clique em Exportar e especifique um local para o arquivo.
7. Clique em OK para fechar a tela Modelo.
Os modelos de provisionamento são estruturados usando o seguinte formato geral XML.
<template name= >
<description></description>
<section name= >
<action></action>
</section>
<section name= >
<action></action>
</section>
433
</template>
Usar modelos pré-definidos
Use o botão Atualizar modelos para fazer o download de modelos otimizados pré-definidos para hardwares
de sistema específicos e tarefas comuns de provisionamento. Após concluir o download dos arquivos, você
pode salvá-los na pasta Meus modelos.
Novos modelos podem tornar-se disponíveis e você pode fazer o download de modelos mais de uma vez se
quiser atualizar ou adicionar novos modelos.
Os downloads podem ser feitos a partir dos servidores LANDesk; selecione o servidor mais próximo do seu
local. A caixa de diálogo Atualizar modelos também permite que você especifique configurações de
servidor proxy se você usa um servidor proxy para acesso externo.
NOTA: Quando uma tarefa agendada de atualização de modelo é executada, ela usa as configurações
dessa caixa de diálogo que estão atualizadas no momento da atualização, e não as configurações da
tarefa quando esta foi criada.
Clique aqui para opções para Atualizar modelos
Download da guia de modelos mais recente
l
Selecionar o site da fonte do download: Especifica qual servidor de conteúdo modelo de
provisionamento você acessará para atualizar o seu banco de dados com os modelos de
provisionamento mais recentes. Selecione o servidor mais próximo do local onde você se encontra.
l
Selecionar os modelos de provisionamento para atualizar: Identifica quais modelos de
provisionamento de plataforma são atualizados. Você pode selecionar uma ou mais plataformas.
Quanto mais plataformas você selecionar, maior será o tempo necessário para o download.
l
Importar como um nova cópia (Criar novos modelos): Importa os modelos como novos e não
sobrescreve modelos ou grupos já existentes.
Guia de configuração do servidor proxy
Se sua rede usa um servidor proxy para transmissões externas (como acesso à Internet), use essa guia para
habilitar e definir as configurações do servidor proxy. É necessário acesso à Internet para atualização das
informações do modelo de provisionamento.
l
Usar servidor proxy: Habilita a opção de servidor proxy (por padrão, essa opção é desativada). Se
você habilitar um servidor proxy, deverá preencher os campos de endereço e porta abaixo.
l
Endereço: Identifica o endereço IP do servidor proxy.
l
Porta: Identifica o número de porta do servidor proxy.
l
Proxy baseado em HTTP: Habilita o servidor proxy, se for baseado em HTTP (como o Squid) para
que a conexão e o download dos patches de sites FTP sejam bem-sucedidos. (Os patches baseados
em alguns sites FTP não podem ser carregados através de um proxy baseado em HTTP a não ser que
esta opção seja habilitada primeiro).
l
Requer login: Permite digitar um nome de usuário e uma senha se o servidor proxy usa credenciais
em vez de ser um servidor proxy transparente.
434
l
Nome de usuário: Digite um nome de usuário válido com credenciais de autenticação para o
servidor proxy.
l
Senha: Digite a senha do usuário.
USER'S GUIDE
Fazer o download e importar modelos pré-definidos
2. Na barra de ferramentas, clique no botão Atualizar modelos.
3. Se necessário, clique na guia Configurações de servidor proxy e especifique as configurações de
servidor proxy.
4. Selecione um site de fonte de download:
5. Selecione os modelos específicos ao fornecedor que deseja descarregar.
6. Selecione Importar como nova cópia (cria novos modelos) para salvar os modelos que foram
baixados separadamente, sem sobrescrever nenhum modelo ou grupo existente com o mesmo nome.
7. Clique em Download. Uma mensagem é exibida informando que o download dos modelos foi bem
sucedido.
8. Clique em Importar para mudar os modelos para a pasta Meus modelos.
Usar scripts de instalação em provisionamento de modelos
Use Instalar scripts para criar um modelo de um ou mais scripts. Essa opção disponibiliza os scripts de
instalação para uso nas ações de criação de instalação por script nos modelos. O provisionamento suporta
scripts de arquivos de lote, scripts shell e vários outros.
As ações de distribuir imagem, instalar com script e injetar script use os scripts como sysprep.inf ou
unattend.txt. A instalação de scripts também pode inserir variáveis nos seus scripts; por exemplo, um nome
de dispositivo pode ser inserido em um arquivo sysprep.inf.
Usar variáveis
Os scripts de instalação suportam vários pares de chave importantes, como, por exemplo:
Variável
Descrição
%ldHostname%
O nome do host
%ldDeviceID%
O GUID do dispositivo
Se houver um par de chave importante no arquivo WIN.INF que já existe como variável definida pelo usuário,
os Scripts de instalação os substituem com essa variável.
Para passar variáveis por um script de instalação como variáveis (sem serem substituídas pelo processo de
provisionamento), delimite-as com sinais duplos de porcentagem, como %%variável%%.
Notas sobre uso de scripts
l
No Windows, deve haver uma partição válida, ativa e formatada antes da ação de Instalação por
script.
l
A origem de instalação da rede deve ter drivers para o dispositivo alvo injetado corretamente ou
colocado no caminho do driver PnP do OEM (para informações adicionais, consulte a documentação
sobre instalação da Microsoft).
l
No momento, só funciona a instalação de linha de comando usando o winnt32.
l
O arquivo cmdlines.txt é usado para anexar comandos à inicialização final do SO.
435
l
Não há suporte ao PXE/RIS no momento.
l
Se a instalação falhar, você pode resolver problemas de erro verificando a pasta
\ManagementSuite\ldlogon\provisioning\config para ver o script de instalação com as variáveis
substituídas. Esta estratégia se aplica também sempre que você modificar um script ou usar um script
nas ações Injetar script e Distribuir imagem.
l
O diretório temporário usado para o provisionamento é %systemdrive%/ldprovisioning.
Problemas de instalação do Linux
A instalação por script do Linux é aceita somente através da inicialização de PXE.
Ao executar uma ação de instalação por script no Linux, lembre-se de que cada versão do Linux verifica se
você está usando o CD correto no início da instalação. Assim sendo, você precisará de um initrd e linux
(vmlinuz) diferente para cada versão do Linux.
A melhor maneira de fazer isso é copiar as imagens de inicialização de cada CD ao PXE e renomeá-las. Você
deve copiá-las no caminho \LANDesk\PXE\System\images\x86pc\undi\provlinux. Por exemplo, para o Red
Hat 4, renomeie o arquivo como initrd.rh4as e vmlinuz.rh4as e para o Sles10, renomeie os arquivos como
initrd.sles10 e linux.sles10. Em seguida, quando criar uma ação de instalação por script, use o initrd.xxx e
xxxlinux.xxx corretos no modelo de Instalação por script.
Os scripts de instalação do Linux oferecem suporte a vários pares de chave importantes, como, por exemplo:
Variável
Descrição
ldDNSDomain
O domínio DNS
ldInstallServer
O servidor de origem da instalação
ldInstallDir
O diretório de instalação. Por exemplo,
/storage/OS/linux/redhat/enterprise_4as/u3/i386/
ldNameserver1
Servidor de DNS 1
ldNameserver2
Servidor de DNS 2
Importar e exportar scripts de instalação
Para importar um script de instalação
2. Na barra de ferramentas, clique no botão Scripts de instalação.
3. Digite o nome do caminho e do arquivo do script na caixa de texto Nome do arquivo ou clique em
Procurar, navegue até o script, selecione-o e clique em OK.
4. Digite um nome para o script na caixa de texto Nome do script . Este nome aparece na lista de
Scripts de instalação nesta caixa de diálogo.
O nome também é exibido na lista Scripts de instalação quando você adiciona um ação de
Instalação por script para um modelo de provisionamento.
5. Digite detalhes adicionais sobre o script na caixa de texto Descrição.
436
USER'S GUIDE
6. Selecione o sistema operacional alvo na lista suspensa Sistema operacional alvo.
7. Selecione a caixa de seleção Inserir variáveis no script se quiser trocar variáveis durante a
importação do script. Ao substituir as variáveis, as variáveis públicas serão substituídas
automaticamente. Há suporte a variáveis personalizadas adicionais. Os valores serão substituídos
quando o modelo for executado.
8. Clique em Importar para colocar o script na lista Scripts de instalação.
Para exportar um script de instalação
1. Na caixa de diálogo Scripts de instalação, selecione o script na lista Scripts de instalação.
2. Clique em Exportar. Especifique um nome de arquivo e local e clique em Salvar.
Histórico do provisionamento
A opção histórico de provisionamento permite que você veja a história de um modelo de
provisionamento. Você pode verificar o status de uma tarefa em particular, determinar como um servidor
específico foi provisionado ou descobrir quais servidores foram provisionados com um modelo em particular.
Quando um sistema é provisionado, todas as ações são registradas no histórico de provisionamento.
Se desejar colocar um sistema de volta em um estado conhecido, você poderá executar novamente o modelo
que permite voltar a tal estado. Para executar novamente um modelo, lembre-se de que algumas ações são
externas ao provisionamento. Salve todos os pacotes de distribuição de software, as configurações de
agente e os programas que baixou e executou em conjunto com um modelo. Se não o fizer, não será possível
executá-los novamente.
Para ver o histórico de provisionamento de um modelo
2. Em Modelos de provisionamento, clique nas pastas Público ou Meus modelos para mostrar os
modelos.
3. Clique duas vezes em um modelo.
4. Clique em Histórico.
5. Clique em um nome na coluna Nome da tarefa e clique em Selecionar para ver detalhes sobre aquela
tarefa.
NOTA: Se o modelo nunca foi executado, não há histórico.
Para ver o histórico de provisionamento por tarefa
2. Em Minhas tarefas ou Tarefas públicas, clique no nome da tarefa.
3. Clique em uma categoria sob a tarefa (Todos os disposivos, Ativo, Pendente, Bem sucedido ou
Falhou). Os dispositivos alvo estão relacionados nessas categorias dependendo do status da tarefa de
provisionamento no dispositivo.
4. Clique com o botão direito em um dispositivo alvo e selecione Histórico de provisionamento.
5. Clique em Propriedades para ver as propriedades do modelo de provisionamento.
6. Expanda uma seção de modelo e clique em uma ação para ver os detalhes da distribuição da ação.
437
Para ver o histórico de provisionamento por dispositivo
1. Na tela de rede, clique em Meus dispositivos ou Dispositivos públicos e encontre o dispositivo.
2. Clique com o botão direito no dispositivo e selecione Histórico de provisionamento.
3. Clique um nome de tarefa e clique em Selecione para ver os detalhes da tarefa de provisionamento.
4. Clique em Propriedades para ver as propriedades do modelo de provisionamento.
5. Expanda uma seção de modelo e clique em uma ação para ver os detalhes da distribuição da ação.
NOTA: Para obter o status atual de um modelo que está em processo de execução, clique no botão
Atualizar para atualizar o status do histórico.
Grupos de Modelos de provisionamento
Use grupos de modelos de provisionamento para organizar seus modelos de diversas formas. Por exemplo,
você pode criar grupos com base em fornecedores específicos e subgrupos adicionais com base nos
modelos de dispositivo. Mais tarde, se quiser modificar um dos modelos no grupo, você só precisa remover o
modelo do grupo e adicioná-lo novamente ao grupo depois de modificado. É possível criar subgrupos de até
seis camadas.
Para criar um grupo

LANDesk Management Suite 9.5 Guia do usuário

Transcrição

Documentos relacionados

CONEXÃO DOMÉSTICA – GOOGLE CHROME 1

Configuração do Proxy no Internet Explorer - Multiweb

Clique no menu “Safari”. - Universidade Federal da Paraíba

2. Procurar por ID

Acesso da Webrádio pelo TUNEIN

Como criar uma conta no Moodle

Como acessar minhas Notas. 1 – acesse sua sala. 2 – Após isso, vá

Manual configurando seu e-mail no Outlook Express 6

CONFIGURAAO DE PROXY PARA ACESSO AO CAPES - dinfo

personalize o seu cruzeiro